境外間諜冒充電商向目標(biāo)人員送禮多樣竊密手法曝光

小大

用微信掃描二維碼
分享至好友和朋友圈

關(guān)鍵詞：

2024-09-24 14:59:13 新浪

境外間諜冒充電商向目標(biāo)人員送禮

國家安全部微信公眾號(hào)9月24日發(fā)文，近年來，國家安全機(jī)關(guān)工作發(fā)現(xiàn)，隨著全民網(wǎng)絡(luò)安全意識(shí)提升，機(jī)關(guān)、企事業(yè)單位等投入了大量技術(shù)、資金構(gòu)建網(wǎng)絡(luò)安全防線，但就是因?yàn)橐恍┤藶槭韬?，給境外間諜情報(bào)機(jī)關(guān)留下了可乘之機(jī)。

境外間諜網(wǎng)絡(luò)竊密的常見手法

——定向推送，瞞天過海。一天，某政府機(jī)關(guān)工作人員小張的電子郵箱收到大量垃圾郵件，為避免騷擾，小張點(diǎn)擊了垃圾郵件內(nèi)“退訂郵件”按鈕，結(jié)果頁面立即跳轉(zhuǎn)到釣魚網(wǎng)站，與此同時(shí)電子郵箱被境外間諜情報(bào)機(jī)關(guān)植入了木馬程序，獲取了小張電腦權(quán)限，從而對(duì)政府內(nèi)網(wǎng)開展了滲透攻擊，造成敏感數(shù)據(jù)泄露。

境外間諜情報(bào)機(jī)關(guān)可能通過收集我機(jī)關(guān)、科研機(jī)構(gòu)等單位工作人員的個(gè)人信息，了解工作人員的興趣愛好，向目標(biāo)人員發(fā)送相關(guān)標(biāo)題的電子郵件，如會(huì)議通知、內(nèi)參、爆料、信用卡賬單，甚至是郵箱被攻擊存在安全風(fēng)險(xiǎn)等標(biāo)題的電子郵件，郵件內(nèi)容與正常郵件別無二致，一旦工作人員點(diǎn)擊郵件內(nèi)的鏈接地址，就會(huì)跳轉(zhuǎn)到惡意網(wǎng)站，境外間諜情報(bào)機(jī)關(guān)就可能獲得郵箱密碼，從而進(jìn)一步對(duì)單位內(nèi)網(wǎng)實(shí)施網(wǎng)絡(luò)攻擊，竊取相關(guān)涉密敏感數(shù)據(jù)。

——餡餅誘惑，笑里藏刀。境外間諜情報(bào)機(jī)關(guān)冒充電商購物平臺(tái)，向某涉密單位工作人員王某寄送U盤作為對(duì)客戶的贈(zèng)禮。該U盤經(jīng)過定制開發(fā)，內(nèi)置木馬程序。但王某并未產(chǎn)生懷疑，直接將U盤插入單位電腦使用，導(dǎo)致境外間諜成功入侵單位內(nèi)網(wǎng)，竊取涉密文件，危害國家安全?；ヂ?lián)網(wǎng)上隨處可見的中獎(jiǎng)、免費(fèi)領(lǐng)福利等信息，極有可能是圈套，相關(guān)人員一旦點(diǎn)擊或填寫信息，就為別有用心的人“免費(fèi)”寄送木馬U盤等電子產(chǎn)品提供了可乘之機(jī)，進(jìn)而對(duì)目標(biāo)人員計(jì)算機(jī)、單位網(wǎng)絡(luò)實(shí)施進(jìn)一步的網(wǎng)絡(luò)攻擊。

12 全文共 2 頁下一頁

關(guān)閉

境外間諜冒充電商向目標(biāo)人員送禮 多樣竊密手法曝光

相關(guān)新聞

今日熱點(diǎn)

頻道熱點(diǎn)

境外間諜冒充電商向目標(biāo)人員送禮多樣竊密手法曝光