近期,新型“銀狐”木馬病毒在網(wǎng)絡(luò)空間出現(xiàn),該類“銀狐”木馬病毒偽裝性強(qiáng),專門針對企事業(yè)單位工作人員,特別是財(cái)務(wù)人員實(shí)施精準(zhǔn)攻擊,可實(shí)現(xiàn)遠(yuǎn)程控制計(jì)算機(jī)、竊取賬號(hào)密碼、攔截短信驗(yàn)證碼、盜取私密數(shù)據(jù)等違法操作,嚴(yán)重侵害群眾財(cái)產(chǎn)安全、擾亂正常網(wǎng)絡(luò)秩序。
公安機(jī)關(guān)網(wǎng)安部門主動(dòng)出擊,成功偵破系列“銀狐”木馬網(wǎng)絡(luò)犯罪案件,堅(jiān)決打擊此類新型涉網(wǎng)違法犯罪囂張氣焰,守護(hù)網(wǎng)絡(luò)空間安全。
案例1
吉林公安網(wǎng)安部門偵破陳某等人制作“銀狐”木馬病毒案
吉林公安網(wǎng)安部門查明,以陳某為首的犯罪團(tuán)伙開發(fā)“銀狐”木馬病毒變種,通過技術(shù)手段對抗安全檢測,批量發(fā)送釣魚郵件,竊取企業(yè)數(shù)據(jù)、搭建詐騙場景實(shí)施犯罪,涉案金額700余萬元。目前,屬地公安機(jī)關(guān)已對陳某等27名犯罪嫌疑人依法采取刑事強(qiáng)制措施。
案例2
浙江杭州公安網(wǎng)安部門偵破紀(jì)某飛等人制作并販賣“銀狐”木馬病毒案
浙江杭州公安網(wǎng)安部門查明,以紀(jì)某飛為首的犯罪團(tuán)伙制作并販賣“銀狐”木馬病毒,非法控制他人計(jì)算機(jī)信息系統(tǒng),盜取網(wǎng)絡(luò)資產(chǎn),涉案金額300余萬元。目前,屬地公安機(jī)關(guān)已對紀(jì)某飛等5名犯罪嫌疑人依法采取刑事強(qiáng)制措施。
案例3
山東公安網(wǎng)安部門偵破楊某等人非法控制他人計(jì)算機(jī)信息系統(tǒng)案
山東公安網(wǎng)安部門查明,以楊某為首的犯罪團(tuán)伙搭建多個(gè)釣魚網(wǎng)站,誘導(dǎo)用戶下載捆綁“銀狐”木馬病毒的軟件安裝包,非法控制他人計(jì)算機(jī)信息系統(tǒng),盜取網(wǎng)絡(luò)資產(chǎn),涉案金額300余萬元。目前,屬地公安機(jī)關(guān)已對楊某等15名犯罪嫌疑人依法采取刑事強(qiáng)制措施。
案例4
廣東公安網(wǎng)安部門偵破李某等人非法控制他人計(jì)算機(jī)信息系統(tǒng)案
廣東公安網(wǎng)安部門查明,以李某為首的犯罪團(tuán)伙在網(wǎng)絡(luò)上投放“銀狐”木馬病毒,非法控制他人計(jì)算機(jī)信息系統(tǒng),盜取網(wǎng)絡(luò)資產(chǎn),涉案金額20余萬元。目前,屬地公安機(jī)關(guān)已對李某等13名犯罪嫌疑人依法采取刑事強(qiáng)制措施。
案例5
浙江嘉興公安網(wǎng)安部門偵破周某等人非法控制他人計(jì)算機(jī)信息系統(tǒng)案
浙江嘉興公安網(wǎng)安部門查明,以周某為首的犯罪團(tuán)伙在正規(guī)社交軟件安裝包中捆綁“銀狐”木馬病毒,并搭建仿冒的官方下載網(wǎng)站,誘導(dǎo)大量網(wǎng)民下載攜帶“銀狐”木馬病毒的軟件,非法控制他人計(jì)算機(jī)信息系統(tǒng),盜取網(wǎng)絡(luò)資產(chǎn),涉案金額20余萬元。
目前,屬地公安機(jī)關(guān)已對周某等3名犯罪嫌疑人依法采取刑事強(qiáng)制措施。
防范與處置指南
1
源頭防范:下載要“潔癖”
核對域名:下載軟件務(wù)必通過官方網(wǎng)站。仔細(xì)辨別網(wǎng)址域名,警惕形似字、多橫杠、非官方后綴等仿冒特征。
收藏官網(wǎng):對常用軟件官網(wǎng)進(jìn)行瀏覽器收藏,避免每次通過搜索引擎查找。
警惕廣告:警惕搜索引擎中標(biāo)注“廣告”“推廣”的下載鏈接,優(yōu)先選擇帶有“官方”標(biāo)識(shí)的自然搜索結(jié)果。
核對簽名:安裝前右鍵查看文件屬性,確認(rèn)數(shù)字簽名是否為官方廠商。
2
過程防范:鏈接要“驗(yàn)真”
核實(shí)身份:收到群內(nèi)發(fā)出的“會(huì)議”“補(bǔ)貼”鏈接,務(wù)必通過電話或視頻聯(lián)系發(fā)送者本人核實(shí)。
辨別網(wǎng)址:警惕要求填寫銀行卡、密碼的非官方域名鏈接。正規(guī)補(bǔ)貼申請通常在政府官網(wǎng)(.gov.cn)或官方App進(jìn)行。
不填敏感信息:任何鏈接索要短信驗(yàn)證碼、銀行卡密碼的,一律要提高警惕。
3
應(yīng)急處置:中毒要“斷連”
立即斷網(wǎng):發(fā)現(xiàn)電腦異常(如鼠標(biāo)自動(dòng)操作、軟件自動(dòng)發(fā)消息),立即斷開網(wǎng)絡(luò)。
修改密碼:在安全設(shè)備上修改社交賬號(hào)、銀行賬號(hào)密碼。
通知預(yù)警:立即通知好友、同事及客戶賬號(hào)被盜,防止他人受騙。
專業(yè)查殺:聯(lián)系IT部門或使用專業(yè)殺毒軟件全盤查殺,必要時(shí)重裝系統(tǒng)。
網(wǎng)警提示
根據(jù)《中華人民共和國刑法》第二百八十五條,違反國家規(guī)定,侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的,處三年以下有期徒刑或者拘役。
違反國家規(guī)定,侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段,獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù),或者對該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金。
提供專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具,或者明知他人實(shí)施侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的違法犯罪行為而為其提供程序、工具,情節(jié)嚴(yán)重的,依照前款的規(guī)定處罰。
(總臺(tái)央視記者 張崗)
編輯:陳琦