年底警惕微信群詐騙：銀狐木馬病毒新變種威脅，切勿點擊釣魚鏈接
臨近年底
詐騙分子又活躍了起來
注意了
微信群里這種通知
不要點！不要點！不要點！
近日，國家計算機(jī)病毒應(yīng)急處理中心和計算機(jī)病毒防治技術(shù)國家工程實驗室依托國家計算機(jī)病毒協(xié)同分析平臺，在我國境內(nèi)發(fā)現(xiàn)針對我國用戶的“銀狐”（又名：“游蛇”“谷墮大盜”等）木馬病毒最新變種。
攻擊者通過構(gòu)造財務(wù)、稅務(wù)等主題的釣魚網(wǎng)頁，通過微信群、QQ群等社交媒體或電子郵件傳播該木馬病毒的下載鏈接。用戶點擊上述釣魚鏈接后，釣魚網(wǎng)頁會根據(jù)用戶終端類型進(jìn)行跳轉(zhuǎn)。
用戶使用電腦終端訪問鏈接后，會下載文件名為“金稅四期（電腦版）-uninstall.msi”的安裝包文件或“金稅五期（電腦版）-uninstall.zip”的壓縮包文件（內(nèi)含同文件名的可執(zhí)行程序文件），實際為“銀狐”木馬病毒家族的最新變種程序。
如果用戶運行相關(guān)程序文件，將被攻擊者實施遠(yuǎn)程控制、竊密、網(wǎng)絡(luò)詐騙等惡意活動，并充當(dāng)進(jìn)一步攻擊的“跳板”。
據(jù)介紹，犯罪分子通常會將木馬病毒程序的文件名設(shè)置為與財稅、金融管理部門相關(guān)工作具有顯著關(guān)聯(lián)，且對相關(guān)崗位工作人員具有較高辨識度的名稱，如“金稅四期（電腦版）”“金稅五期（電腦版）”等，以此為誘餌欺騙企業(yè)中的財務(wù)管理人員或個體經(jīng)營者。
由于目前該木馬病毒程序的變種大多只針對安裝Windows操作系統(tǒng)的傳統(tǒng)PC環(huán)境，犯罪分子也會在文件名中設(shè)置“電腦版”“PC版”等關(guān)鍵詞以誘導(dǎo)受害用戶在相應(yīng)環(huán)境下安裝。
國家計算機(jī)病毒應(yīng)急處理中心
提示廣大企事業(yè)單位
特別是從事電商業(yè)務(wù)的中小微企業(yè)
以及個體經(jīng)營者和個人網(wǎng)絡(luò)用戶
年末各類財稅和金融業(yè)務(wù)繁忙
從事相關(guān)業(yè)務(wù)的工作人員
務(wù)必提高警惕
防范以計算機(jī)病毒為作案工具的
電信網(wǎng)絡(luò)詐騙活動
建議廣大用戶
采取以下防范措施↓↓↓
1.不要輕信微信群、QQ群或其他社交媒體軟件中傳播的所謂政府主管部門或金融機(jī)構(gòu)發(fā)布的通知，應(yīng)通過官方渠道進(jìn)行核實。
2.不要從微信群、QQ群或其他社交媒體軟件的聊天群組中傳播的網(wǎng)絡(luò)鏈接（或二維碼）下載所謂的官方程序。
3.一旦發(fā)現(xiàn)微信、QQ或其他社交媒體軟件發(fā)生被盜現(xiàn)象，應(yīng)向親友和所在單位及同事告知相關(guān)情況，并通過相對安全的設(shè)備和網(wǎng)絡(luò)環(huán)境修改登錄密碼，并對自己常用的計算機(jī)和移動通信設(shè)備進(jìn)行殺毒和安全檢查。如反復(fù)出現(xiàn)賬號被盜情況，應(yīng)在備份重要數(shù)據(jù)的前提下考慮重新安裝操作系統(tǒng)和安全軟件并更新到最新版本。
4.對安全性未知的可疑文件，可訪問國家計算機(jī)病毒協(xié)同分析平臺進(jìn)行提交檢測。
綜合丨央視新聞客戶端、國家計算機(jī)病毒應(yīng)急處理中心網(wǎng)站
catalogs:115814;contentid:13271785;publishdate:2024-11-25;author:黃童欣;file:1732535305692-c23f2edb-81a3-406d-b4cf-1fc0f9d148a2;source:29;from:南國早報;timestamp:2024-11-2519:48:24;