各单位:
经师市网络与信息安全信息通报中心网络安全监测发现,近期有多个单位遭受“银狐”木马攻击。其中,兵团某师一单位网络遭受木马病毒攻击,通过远程控制单位电脑,利用微信冒充老板给财务人员发消息,称项目急用钱要求立即给指定账户转账,财务人员收到消息后未仔细核实信息真伪就进行转账,造成了单位巨额经济损失。
“银狐”木马是一类针对企事业单位管理人员、财务人员、销售人员等对象进行钓鱼攻击的木马。攻击团伙通过微信等即时通讯工具发送木马,或者伪造工具网站诱骗用户下载木马文件,用户运行文件后,攻击团伙获取受害者的计算机控制权限,在系统内长期驻留,监控用户日常操作,窃取敏感信息,利用受害者身份,实施钓鱼攻击和诈骗等违法行为。
请各单位加强网络安全和反电信诈骗意识,开展以下防御措施,抵御“银狐”等木马病毒的侵害。
一、安装并确保开启安全防护软件(杀毒软件),更新病毒库并及时对电脑进行病毒查杀;
二、对于安全软件报毒的程序,不要轻易添加信任或退出安全软件,要严格确认程序是否可信;
三、下载软件安装包时要注意下载地址是否正常,建议从官方网站下载;
五、对于发现微信被异常控制,出现自动建群发送消息等情况,立即断开网络,对计算机终端进行扫描查杀,并及时报告单位领导,及时报告网络与信息中心,申请技术支持协助。
联系方式:0993-2057909
石河子大学网络与信息中心
2023年12月27日