打开“熟人”发来的文件，十几万没了！

一份“熟人”发来的文件！

日前，我区一家公司财务被拉入在外出差“领导”新建的一个微信群，“领导”在群里发来一份“税务稽查紧急通知”文件。其在“领导”要求下，下载并打开了该文件，后续几天内就在同一个群中，按照“领导”的指示向所谓“稽查账户”转账十余万元。事后才发现，自始至终，领导都没建群并让其转账。经调查发现，所谓的“税务稽查紧急通知”文件实质是携带了“银狐”木马病毒，它暗中窃取了张女士的电脑操作记录和社交信息，让骗子得以完美模仿领导身份，实施精准诈骗。

这起案件背后，是一个庞大的黑色产业链——“银狐”攻击团伙。他们专门制作伪装成“发票助手”“报税软件”“项目资料”的带毒文件，甚至假冒成“XShell”“Navicat”等专业软件的“绿色破解版”，瞄准企事业单位广泛传播。

“银狐”的狡猾伪装与侵入路径

1

精准投递，投其所好。攻击者会以“最新税收政策解读”“XX项目投标书终版”等名称精心制作或包装恶意文件，通过微信、企业微信或邮件发送，利用工作的紧急性和对领导、同事的信任，诱导员工毫不犹豫地点击。

2

无声潜入，长期潜伏。文件一旦打开，恶意程序便会悄无声息地安装到电脑中。它可能伪装成某个正常程序组件，初期不进行任何破坏操作，从而逃避普通杀毒软件的查杀，静静潜伏下来。

3

窃取信息，复制身份。在潜伏期间，木马会秘密记录键盘输入、截图、甚至盗取微信等聊天工具的登录状态和聊天记录。攻击者借此掌握了企业内部的组织架构、沟通风格和业务往来细节。

4

伺机而动，实施犯罪。在充分掌握信息后，攻击者会选择最合适时机（如领导外出时），直接利用窃取账号发号施令，或新建高度逼真的“内部工作群”，伪造领导身份，下达转账或索要敏感数据的指令，完成诈骗或数据窃取。

这起发生在本区的案件，绝非孤立的网络安全事件。攻击者不再满足于简单地破坏电脑，而是致力于构建从制作恶意程序、投放钓鱼信息、到洗钱销赃的完整黑色产业链。他们的目标也从过去的个人电脑，转向存储着大量资金和数据的企业或机构电脑，危害性呈几何级数增长。

守住网络防线，企业可以这样做

企业

国家推行的网站备案，能直接防住“银狐”病毒吗？

它虽不能像杀毒软件一样直接拦截某个特定病毒，但却是构建企业整体免疫系统的基石。

网警

网站备案是网络空间治理的“实名制”基础。它确保了在互联网上提供服务的网站主体可追溯、可联系。一旦发生像“银狐”团伙利用钓鱼网站进行攻击的情况，备案信息能为公安机关的快速溯源和打击提供关键线索，不至于出现“门户大开，一击即溃”的情况。

守牢网络安全底线

筑牢“人”这道防火墙

再坚固的城墙，也可能因为一扇未关好的门而被攻破。在网络安全中，“人”往往是最关键也是最脆弱的一环。结合“银狐”案例，我们为企业与员工提供以下可立即行动的指南：

给企业的建议：

制度先行：严格执行“凡转账、必核实”的财务制度，必须通过电话或当面等第二种独立渠道进行确认，绝不能仅凭线上聊天信息执行。

源头管控：建立软件统一下载渠道，严禁员工从非官方、不可信的网站下载特别是所谓“破解版”“绿色版”的专业或办公软件。

持续教育：定期开展案例式网络安全培训，让员工对钓鱼邮件、诈骗链接、可疑文件保持警惕。

给每位员工的提醒：

谨慎点击：对任何线上发来的文件、链接，尤其是冠以“紧急”“重要”之名的，保持第一反应是“怀疑”，核实发送人身份。

官方渠道：务必从官方网站或应用商店下载软件，警惕任何第三方提供的“免费破解”资源。

及时报告：发现自己可能点击了可疑文件，或电脑出现异常，应立即断开网络并报告给公司IT或安全部门。

来源：“金山警务百事通”微信公众号

编辑/责编：干钰琼

审核：陈建军、戚静伟