某日,楊教授在工作郵箱中收到一封標(biāo)題為“研究申請”的郵件。作為國內(nèi)某知名大學(xué)前沿科技領(lǐng)域的專家,他經(jīng)常收到這類郵件。然而,這封郵件的內(nèi)容措辭十分模糊。為了對學(xué)生負(fù)責(zé),楊教授要求對方補(bǔ)發(fā)一份個(gè)人簡歷,以便了解其研究方向和水平。
很快,對方回信并附上了一份加密的Word文檔,名稱為“簡歷”,密碼也附在了郵件正文中。楊教授下載并打開了這份簡歷,發(fā)現(xiàn)王某并非在校學(xué)生,且專業(yè)與他的研究領(lǐng)域毫不相關(guān)。顯然,對方的目的并不單純是申請報(bào)考。楊教授感到疑惑并提高了警惕,進(jìn)一步詢問對方具體想研究什么領(lǐng)域。對方回復(fù)說:“艦船裝備”。這一回答加深了楊教授的懷疑,他認(rèn)為對方可能是打著學(xué)術(shù)研究的幌子套取我國艦船裝備領(lǐng)域的敏感數(shù)據(jù)資料。于是,楊教授立即聯(lián)系了學(xué)校保衛(wèi)部門負(fù)責(zé)人,并向國家安全機(jī)關(guān)反映了情況。
經(jīng)過調(diào)查,該郵件帶有雙重竊密目的。境外間諜情報(bào)機(jī)關(guān)企圖以“研究申請”郵件名義定向勾連套取我國防軍工領(lǐng)域的敏感信息。如果目標(biāo)對象警惕意識不足,就可能落入對方圈套。更值得注意的是,名為“簡歷”的附件實(shí)際內(nèi)置了境外間諜情報(bào)機(jī)關(guān)專研的木馬程序。一旦目標(biāo)對象打開文檔,便會觸發(fā)木馬程序,攻擊者可以輕易控制計(jì)算機(jī)并竊取其中的數(shù)據(jù)資料。
幸運(yùn)的是,楊教授在日??蒲泄ぷ髦袊?yán)格遵守保密管理要求,沒有在該計(jì)算機(jī)中存儲任何敏感信息,從而避免了失泄密情況的發(fā)生。