警惕伪装成文件的木马病毒 国家安全部提醒防范。国家安全部提醒,要警惕伪装成办公文件的木马病毒窃密。职场中常见的电子文档如“本月考勤公示”“年度放假安排”“补贴发放声明”等,有时会被别有用心的人利用,伪装成含有窃密病毒的文件,诱使单位人员点击,从而对信息数据安全造成威胁。
木马病毒通常采用连环手段:首先通过高仿标题和伪造红头文件,精准投放至党政机关、企事业单位或个人通信渠道,利用用户心理诱导其下载运行病毒软件;一旦成功入侵目标主机系统并长期驻留,病毒会扫描文件、获取键盘输入、浏览器记录、账户密码等敏感信息,并远程窃取个人与单位的数据。部分升级后的病毒还能监控摄像头和麦克风,进行持久攻击窃密。
为防范此类威胁,关键行业重点人群应谨慎对待社交媒体、邮箱里的疑似机构通知文件或陌生人发来的二维码、压缩包等可疑信息,通过官方渠道核实后再做处理;选择官网下载工具软件,避免不明程序和安装包,养成安装前查杀、使用中定期扫描的习惯;若发现设备被病毒侵入,应立即断网,退出敏感账号,迁移、备份并加密重要涉密数据,停用设备,待修复漏洞并通过安全监测加固后再继续使用。警惕伪装成文件的木马病毒 国家安全部提醒防范。