今天看啥  ›  专栏  ›  云南网

多个微信群已出现,千万不要点开!紧急提醒……

云南网  · 公众号  · 云南  · 2024-11-26 11:39
    

主要观点总结

国家计算机病毒应急处理中心发现针对我国用户的“银狐”木马病毒最新变种。攻击者通过钓鱼网页和微信群传播该病毒,诱导用户下载并运行带有木马病毒的文件,实施远程控制、窃密、网络诈骗等恶意活动。国家计算机病毒应急处理中心提醒广大企事业单位和个人提高警惕,采取防范措施。

关键观点总结

关键观点1: 发现新型木马病毒

国家计算机病毒应急处理中心发现针对我国用户的“银狐”木马病毒最新变种,该病毒通过钓鱼网页和微信群传播。

关键观点2: 病毒的传播方式

攻击者通过构造财务、税务等主题的钓鱼网页,利用微信群等社交媒体传播该木马病毒的下载链接。

关键观点3: 病毒的影响和危害

用户运行相关程序文件后,会被攻击者实施远程控制、窃密、网络诈骗等恶意活动,并可能成为进一步攻击的“跳板”。

关键观点4: 病毒的防范措施

国家计算机病毒应急处理中心提示广大企事业单位和个人提高警惕,采取包括不轻易相信不明来源的链接和文件、及时修改登录密码、进行设备杀毒和安全检查等措施。


文章预览

近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台,在我国境内发现 针对我国用户的“银狐”(又名:“游蛇”“谷堕大盗”等)木马病毒最新变种。 攻击者通过 构造财务、税务等主题的钓鱼网页 ,通过 微信群 传播该木马病毒的 下载链接 。如下图所示↓ 用户点击上述钓鱼链接后,钓鱼网页会 根据用户终端类型进行跳转 ,如果用户使用手机终端访问,则会提示用户使用电脑终端进行访问;用户使用电脑终端访问链接后会下载文件名为“金稅四期(电脑版)-uninstall.msi”的安装包文件或“金稅五期(电脑版)-uninstall.zip”的压缩包文件(内含同文件名的可执行程序文件),实际为 “银狐”木马病毒家族的最新变种程序 。如果用户运行相关程序文件,将被攻击者实施 远程控制、窃密、网 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览