当前位置：网站首页 » 热点 » 内容详情

邮件木马最新视觉报道_邮件木马制作(2024年11月全程跟踪)

内容来源：卡姆驱动平台所属栏目：热点更新日期：2024-11-29

邮件木马

微信群现木马！慎点链接！最近，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室通过国家计算机病毒协同分析平台发现了一种针对我国用户的“银狐”木马病毒最新变种。这个病毒主要通过微信群传播，大家一定要小心！攻击者会构造一些财务、税务等主题的钓鱼网页，通过微信群发送下载链接。当你点击这些链接后，钓鱼网页会根据你的设备类型进行跳转。如果你用手机访问，它会提示你使用电脑终端；如果你用电脑访问，它会下载一个名为“金稅四期（电脑版）-uninstall.msi”或“金稅五期（电脑版）-uninstall.zip”的文件（里面包含同名的可执行程序），这些都是“银狐”木马病毒的变种。如果你运行了这些程序，攻击者就可以远程控制你的电脑、窃取你的信息，甚至进行网络诈骗。更糟糕的是，这些程序还会成为进一步攻击的“跳板”。钓鱼信息通常通过微信群、QQ群等社交媒体或电子邮件发送，内容通常是犯罪分子伪造的官方通知，主题涉及财税或金融管理等公共管理部门发布的最新政策和工作通知等，并附有下载专用程序的链接。犯罪分子通常会将木马病毒程序的文件名设置为与财税、金融管理部门相关工作具有显著关联的名称，如“金稅四期（电脑版）”“金稅五期（电脑版）”等，以此为诱饵欺骗企业中的财务管理人员或个体经营者。由于目前该木马病毒程序的变种大多只针对安装Windows操作系统的传统PC环境，犯罪分子也会在文件名中设置“电脑版”“PC版”等关键词以诱导受害用户在相应环境下安装。一旦木马病毒被安装，它会在操作系统中注册一个名为“UserDataSvc_[字母与数字随机组合]”的系统服务，实现开机自启动和持久驻留。网警提醒大家，临近年末，各类财税和金融业务繁忙，从事相关业务的工作人员务必提高警惕，防范以计算机病毒为作案工具的电信网络诈骗活动。千万不要轻易点击来路不明的链接，保护好自己的个人信息和财产安全！

你使用企业邮箱的习惯，安全吗？𐟓犤𘺤𛀤𙈦œ‰些人使用同一品牌的邮箱，却经常遇到异地登录或者账号不安全的提示呢？其实，这和个人的使用习惯有很大关系。那么，你是如何使用企业邮箱的呢？让我们一起来看看一些安全使用企业邮箱的习惯吧！密码设置𐟔’ 使用从未在其他网站注册过的密码。密码长度超过8位，包含英文大小写、数字和特殊字符。定期更换复杂密码。绑定手机𐟓𑊧𛑥‰‹机，开启短信验证，收取登录动态验证码。开启登录邮箱二次验证。客户端授权码𐟔‘ 开启客户端授权码功能。这样，只有通过生成的唯一授权码才能通过客户端登录邮箱，密码无法登陆客户端！日常使用习惯𐟒𛊥œŸ修改密码。定期检查邮箱设置，来信分类，自动转发，自助查询IP登录是否正常。电脑查毒，以防木马病毒。如果不小心打开了邮件中的未知链接或未知文件，建议全盘杀毒，以防木马病毒的侵袭。留意发信人是否伪造，是否有代发标志，是否帐号相似。检查超链接地址，显示地址与实际地址是否一致。建议不要随意打开可疑邮件中的链接地址。如果打开了链接，要注意是否需要输入个人信息，有关金钱、银行的网址开头是否含有https。发机密性较高的邮件时，使用邮件加密功能。涉及金钱交易时，通过多个渠道联系对方并确认帐号等信息。希望这些小贴士能帮助你更安全地使用企业邮箱！

企业和个体商户易受骗类型:木马邮件类骗局

“银狐”木马病毒出现新变种！ 11月22日，国家计算机病毒应急处理中心发布预警报告，提示近期在我国境内发现针对我国用户的“银狐”木马病毒最新变种。预警报告称，病毒攻击者一般通过构造财务、税务等主题的钓鱼网页，以微信群等社交媒体或电子邮件传播该木马病毒的下载链接。大家做好病毒防护，不要乱点链接和二维码下载，同时做好安全检查！#今日热点你咋看#

谁家校友邮箱一天一封诈骗邮件啊？最近真是烦透了，尤其是看到我的校友邮箱一天一封诈骗邮件，简直让人头疼。原来是我的SJTU邮箱啊，真是服了。说实话，这个校友邮箱地址又长又臭，我一次都没用过，结果却被各种诈骗邮件塞满了。反而是我那些专门用来干点不正经事的小号邮箱，诈骗邮件频率还不到每周一封，真是无语。看看这些邮件，什么“你的系统已被木马病毒入侵”，什么“人事部通知”，还有“重要知识5”解约预告，真是五花八门。最搞笑的是，这些邮件居然还带附件，点开一看，全是各种乱七八糟的申报细则和利用照会。真是服了，这些骗子真是无所不用其极。大家一定要小心，别被这些邮件骗了。

网络浦发之常见的网络风险类型 01 网络钓鱼这种类型的在线欺诈旨在窃取敏感信息，例如信用卡号和密码。网络钓鱼攻击冒充信誉良好的银行机构、网站和个人联系人，其形式是即时网络钓鱼电子邮件或旨在看起来合法的消息。 02 电脑病毒是通过网络上的系统感染您的计算机以及您联系人列表中的其他计算机。他们可以禁用您的安全设置、发送垃圾邮件、从您的计算机中窃取和损坏数据，甚至删除您硬盘上的所有内容。 03 恶意软件/勒索软件恶意软件，主要被犯罪分子用来控制您的系统、窃取您的机密数据或在您不知情的情况下在您的设备中安装破坏性程序。它通过弹出广告、受感染的文件、虚假网站或电子邮件传播木马和蠕虫。勒索软件，网络犯罪分子通过恶意应用程序或网络钓鱼电子邮件锁定您的设备，然后请求赎金以解锁设备。它可能会妨碍您运行应用程序、加密文件，甚至无法完全使用您的设备。 04 流氓安全软件这是一种恶意软件，通过让用户相信他们的安全措施不是最新的或他们的计算机有病毒来欺骗用户。然后，他们提供帮助您安装或更新用户的安全设置，方法是要求您支付工具费用或下载他们的程序以帮助消除所谓的病毒。这可能会导致在您的设备中安装实际的恶意软件。 05 垃圾邮件垃圾邮件是大量发送给广大用户的未经请求的电子邮件。除了占用用户的存储空间和网络带宽外，垃圾邮件还可能包含欺诈、恶意软件或诈骗链接，对用户的隐私和安全造成威胁。

网络攻击的七步陷阱及防御策略今天我们来聊聊一个非常经典且易于理解的概念：Cyber Kill Chain（网络攻击链）。这个框架最早由Lockheed Martin提出，将一次网络攻击拆分为七个步骤。虽然听起来有点高大上，但其实它教我们如何“看穿黑客的套路”，从而提前进行防御。第一步：Reconnaissance（侦察）𐟕𕯸‍♂️ 黑客首先会收集目标的公开信息，比如公司官网、LinkedIn上的员工信息，甚至通过社交工程获取内部资料。防御策略：公司应尽量减少敏感信息的泄露，避免将员工邮箱和职位信息挂在公开网站上。平时也要多关注威胁情报，看看是否被黑客盯上了。第二步：Weaponization（武器化）𐟔犦 𙦍𖩛†到的信息，黑客会制作攻击工具，如木马程序、病毒文件、钓鱼邮件等。防御策略：定期更新系统补丁，防止黑客利用漏洞。同时，加强员工安全培训，教大家如何识别钓鱼邮件和可疑文件。第三步：Delivery（投递）𐟓슦”𛥇𛥷奅𗥈𖤽œ好后，黑客会想办法将其送到目标手上。常见的方式有钓鱼邮件、恶意链接、甚至是带病毒的U盘。防御策略：配置好邮件安全网关，过滤掉钓鱼邮件。同时，禁止陌生U盘接入公司电脑，这是大忌！第四步：Exploitation（利用）𐟔犤𘀦—樿›入系统，黑客会利用漏洞取得控制权，比如越权访问、提权操作等。防御策略：定期进行漏洞扫描，发现问题及时修复。系统账号应设置强密码，最好再加双因素认证，增加攻击难度。第五步：Installation（安装）𐟓劦Ž夸‹来，黑客会安装恶意软件，比如后门程序，方便长期控制你的系统。防御策略：给终端设备装上EDR（终端检测响应工具），实时监控异常活动。定期检查系统中有没有不明软件。第六步：Command & Control（C2，命令与控制）𐟓𖊩𛑥Ž祈𖤽系统后，需要与他们的服务器通信，这样才能远程下指令或者偷数据。防御策略：配置好防火墙，阻断可疑的外部通信。通过网络流量监控工具，发现异常流量及时处理。第七步：Actions on Objectives（目标达成）𐟎œ€后，黑客实现目的，比如窃取数据、勒索钱财，甚至直接破坏系统。防御策略：定期备份数据，防止勒索病毒导致数据丢失。如果发现被攻击了，快速响应减少损失，事后取证锁定攻击源头。通过了解这七个步骤，我们可以更好地理解网络攻击的全过程，并在关键节点进行防御。希望这些策略能帮助你更好地保护自己的网络资产！

【千万不要点开！多个微信群已出现！紧急提醒→】近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台，在我国境内发现针对我国用户的“银狐”（又名：“游蛇”“谷堕大盗”等）木马病毒最新变种。攻击者通过构造财务、税务等主题的钓鱼网页，通过微信群传播该木马病毒的下载链接，用户点击上述钓鱼链接后，钓鱼网页会根据用户终端类型进行跳转，如果用户使用手机终端访问则会提示用户使用电脑终端进行访问。用户使用电脑终端访问链接后会下载文件名为“金稅四期（电脑版）-uninstall.msi”的安装包文件或“金稅五期（电脑版）-uninstall.zip”的压缩包文件（内含同文件名的可执行程序文件），实际为“银狐”木马病毒家族的最新变种程序。如果用户运行相关程序文件，将被攻击者实施远程控制、窃密、网络诈骗等恶意活动并充当进一步攻击的“跳板”。注意了！钓鱼信息可能通过以下途径传播据介绍，钓鱼信息可能通过微信群、QQ群等社交媒体或电子邮件发送，信息通常为犯罪分子伪造的官方通知，主题通常涉及财税或金融管理等公共管理部门发布的最新政策和工作通知等，并附所谓的对接相关工作所需专用程序的下载链接。犯罪分子通常会将木马病毒程序的文件名设置为与财税、金融管理部门相关工作具有显著关联，且对相关岗位工作人员具有较高辨识度的名称，如“金稅四期（电脑版）”“金稅五期（电脑版）”等，并以此为诱饵欺骗企业中的财务管理人员或个体经营者。由于目前该木马病毒程序的变种大多只针对安装Windows操作系统的传统PC环境，犯罪分子也会在文件名中设置“电脑版”“PC版”等关键词以诱导受害用户在相应环境下安装。国家计算机病毒应急处理中心提示广大企事业单位，特别是从事电商业务的中小微企业以及个体经营者和个人网络用户，临近年末各类财税和金融业务繁忙，从事相关业务的工作人员务必提高警惕，防范以计算机病毒为作案工具的电信网络诈骗活动，建议广大用户采取以下防范措施：不要轻信微信群、QQ群或其他社交媒体软件中传播的所谓政府主管部门或金融机构发布的通知，应通过官方渠道进行核实。不要从微信群、QQ群或其他社交媒体软件的聊天群组中传播的网络链接（或二维码）下载所谓的官方程序。一旦发现微信、QQ或其他社交媒体软件发生被盗现象，应向亲友和所在单位及同事告知相关情况，并通过相对安全的设备和网络环境修改登录密码，并对自己常用的计算机和移动通信设备进行杀毒和安全检查，如反复出现账号被盗情况，应在备份重要数据的前提下考虑重新安装操作系统和安全软件并更新到最新版本。对安全性未知的可疑文件，可访问国家计算机病毒协同分析平台进行提交检测。

#「剑指诈骗」【假如财会人员的电脑会说话】近期，不少诈骗分子发送带有木马病毒的邮件/链接/压缩包，诱骗财务人员点击下载后盗取公司老板社交账号信息，“鸠占鹊巢”变身为老板的微信号要求财务人员进行大额转账实施诈骗，提醒大家注意防范。平安江苏的微博视频

【漫画与杂言：“新木马”来侵】近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台，在我国境内发现针对用户的“银狐”木马病毒最新变种。 “钓鱼信息”可能通过微信群、QQ群等社交媒体或电子邮件发送，信息通常为犯罪分子伪造的官方通知，主题通常涉及财税或金融管理等公共管理部门发布的最新政策和工作通知等，并附所谓的对接相关工作所需专用程序的下载链接。临近年末，各类财税和金融业务繁忙，从事相关业务的工作人员务必提高警惕，防范以计算机病毒为作案工具的电信网络诈骗活动。有道是—— 银狐游蛇，谷堕大盗，此皆木马；不明链接，可疑推送，或为病毒。黄明明/文李月敏/图

专栏内容推荐

534 x 466 · jpeg
钓鱼邮件Emotet木马分析 - 知乎
素材来自:zhuanlan.zhihu.com
480 x 360 · jpeg
商业木马正通过钓鱼邮件进行传播|木马|邮件|加密_新浪新闻
素材来自:k.sina.com.cn

1225 x 623 · jpeg
本期热点：以“下订单”为主题的木马邮件-MailSec Lab 电子邮件安全热点分析（2023.08.11）-北京网际思安科技有限公司
素材来自:mailsec.cn

776 x 498 · jpeg
本期热点：以“下订单”为主题的木马邮件-MailSec Lab 电子邮件安全热点分析（2023.08.11）-北京网际思安科技有限公司
素材来自:mailsec.cn
543 x 541 · png
邮件木马病毒图标网页UI素材免费下载(图片编号:9359848)-六图网
素材来自:16pic.com

666 x 461 · jpeg
邮箱收到立即恢复账户的使用木马 - 网际网
素材来自:wjdiy.cn
712 x 238 · jpeg
邮件中的特洛伊木马 - 邮箱网
素材来自:chinaemail.com.cn

1461 x 414 · png
Qbot银行木马2020年活动分析报告
素材来自:antiy.cn

635 x 461 · png
腾讯云提示有木马文件事件通知该如何处理？_告警类型:恶意文件,告警数:1个,影响服务器数:1台-CSDN博客
素材来自:blog.csdn.net
620 x 620 · jpeg
危险邮件危险邮件集计算机与危险邮件破解智能手机蠕虫木马病标志卡通矢量插图插画图片下载-正版图片300920825-摄图网
素材来自:699pic.com

1024 x 653 · png
攻防最前线：Emotet银行木马新增提取电子邮件功能 - 安全内参 | 决策者的网络安全知识库
素材来自:secrss.com
1409 x 457 · png
“Emotet银行木马”再度来袭，您的邮件安全吗？
素材来自:ijinshan.com

750 x 542 · jpeg
注意！有人冒充“学校教务处”发来盗号木马邮件，已有学生上当 - 周到上海
素材来自:shxwcb.com
580 x 385 · jpeg
本期热点：冒充工商局通知的木马病毒邮件——MailSec Lab 电子邮件安全热点分析（2023.08.18）-北京网际思安科技有限公司
素材来自:mailsec.cn