一封看似普通的“合作郵件”，一個無法正常打開的“合同附件”，背后卻隱藏著能遠程控制計算機、竊取商業(yè)資料的惡意木馬。

近日，河南鶴壁公安網安部門成功阻擊了一次境外黑客網絡攻擊，幫助企業(yè)及時消除了網絡安全隱患，有效保護數(shù)據安全。

火眼金睛：

海量數(shù)據中鎖定受害企業(yè)

河南鶴壁公安網安部門在日常工作中發(fā)現(xiàn)，屬地某IP地址正持續(xù)遭受來自境外的網絡攻擊，網絡設備存在被遠程控制、數(shù)據發(fā)生泄露的風險。

網警隨即開展分析研判，經多方核查后迅速鎖定受害企業(yè)。

極速斷鏈：

可疑附件揪出“木馬”真身

河南鶴壁公安網安部門第一時間趕赴相關企業(yè)開展現(xiàn)場處置。經細致詢問，企業(yè)負責人回憶，近期曾收到一封陌生郵件，郵件以洽談業(yè)務合作為由，附帶一份名為“合作合同”的文件，但下載后無法正常打開。

這一異常情況立即引起民警警覺。經技術提取和分析，確認該郵件附件并非普通合同文件，而是經過偽裝的遠控木馬下載器。用戶點擊附件后，惡意程序會在計算機后臺自動下載安裝遠控木馬，整個過程隱蔽難察。攻擊者一旦取得控制權限，即可遠程操作計算機，竊取賬號口令、個人信息、商業(yè)資料等敏感數(shù)據，甚至將受控設備作為攻擊其他系統(tǒng)的“跳板”。

全面體檢：

查殺木馬、修復漏洞

面對此情，屬地網警立即組織開展網絡安全“體檢”，指導企業(yè)完善網絡安全防護措施，并修復系統(tǒng)漏洞。

目前，鶴壁公安網安部門正在對該案中制作、傳播遠控木馬的相關違法行為開展進一步偵查。

攻擊揭秘：

釣魚郵件是如何得手的？

釣魚郵件通常會冒充客戶、合作伙伴、單位領導或相關機構，以“合作合同”“財務對賬”“系統(tǒng)升級”“稅務通知”“社保核查”等內容為誘餌，誘導收件人點擊惡意鏈接、下載附件或填寫賬號密碼。

攻擊者還常使用“立即處理”“逾期失效”“賬戶凍結”等催促性話術制造緊迫感，誘導收件人在未經核實的情況下倉促操作。

一旦用戶點擊惡意鏈接或運行附件，計算機就可能被植入木馬，使賬號口令、業(yè)務資料及其他敏感信息面臨被竊取的風險。

據掌握，近期對我國發(fā)起的釣魚郵件攻擊多利用美國、荷蘭、韓國、印度、日本等國的IP實施，值得高度警惕。

網警普法

《中華人民共和國網絡安全法》第二十九條明確，任何個人和組織不得從事非法侵入他人網絡、干擾他人網絡正常功能、竊取網絡數(shù)據等危害網絡安全的活動；不得提供專門用于從事侵入網絡、干擾網絡正常功能及防護措施、竊取網絡數(shù)據等危害網絡安全活動的程序、工具；明知他人從事危害網絡安全的活動的，不得為其提供技術支持、廣告推廣、支付結算等幫助。

《中華人民共和國網絡安全法》第七十七條規(guī)定，境外的機構、組織、個人從事危害中華人民共和國網絡安全的活動的，依法追究法律責任；造成嚴重后果的，國務院公安部門和有關部門并可以決定對該機構、組織、個人采取凍結財產或者其他必要的制裁措施。

網絡空間不是“法外之地”，無論攻擊者身處境內還是境外，只要實施了危害我國網絡安全的活動，都將被依法追究責任。

安全錦囊：請收好“四要五不要”防釣指南

“四要”筑牢防火墻

一是要裝好“防護罩”。及時更新操作系統(tǒng)、辦公軟件、瀏覽器和殺毒軟件，開啟郵件垃圾信息過濾、惡意鏈接檢測及附件掃描功能。有條件的單位可以通過PAD等便攜設備或在虛擬機中收發(fā)郵件，工作完成后及時清理還原。

二是要留好“安全底”。定期對重要文件和業(yè)務數(shù)據進行離線、異地備份，并定期測試數(shù)據恢復能力。敏感郵件及附件應采用安全方式加密傳輸。

三是要用好“安全鎖”。企業(yè)郵箱應設置獨立、復雜的登錄口令，嚴禁多個系統(tǒng)共用同一密碼，及時開啟多因素認證，重點保護管理員、財務和業(yè)務骨干賬號。

四是要核準“身份證”。收到合同、對賬、稅務、社保、系統(tǒng)升級等郵件時，應仔細核對發(fā)件人真實郵箱地址和域名。涉及資金、賬號、附件下載等重要事項，應通過已知電話、官方網站或線下渠道再次確認。

“五不要”守住安全門

一是不要輕信“緊急事”。面對“賬戶即將凍結”“合同馬上失效”“領導要求立即匯款”等催促性內容，先冷靜核實，切勿倉促操作。

二是不要亂點“陌生鏈”。點擊鏈接前查看真實網址，對非官方域名、亂碼地址、拼寫異�；蛘邅碓床幻鞯逆溄右宦杀３志�惕。

三是不要下載“異常件”。對可執(zhí)行程序、帶宏文檔、不明壓縮包、雙重后綴文件及與郵件內容不符的附件，不下載、不運行。

四是不要提供“敏感碼”。任何通過郵件索要密碼、驗證碼、銀行卡號、身份證信息等敏感內容的行為，都應高度警惕。

五是不要回復、轉發(fā)“可疑郵件”。發(fā)現(xiàn)可疑郵件，應及時向單位網絡安全管理人員報告。若已誤點鏈接或打開附件，應立即斷開網絡、停止操作并報告處置，切勿隱瞞拖延。

（總臺央視記者 張崗）