新型“银狐”木马病毒出现

转自：长安街知事

据“公安部网安局”微信公众号16日消息，近期，新型“银狐”木马病毒在网络空间出现，该类“银狐”木马病毒伪装性强，专门针对企事业单位工作人员，特别是财务人员实施精准攻击，可实现远程控制计算机、窃取账号密码、拦截短信验证码、盗取私密数据等违法操作，严重侵害群众财产安全、扰乱正常网络秩序。

公安机关网安部门主动出击，成功侦破系列“银狐”木马网络犯罪案件，坚决打击此类新型涉网违法犯罪嚣张气焰，守护网络空间安全。

案例1

吉林公安网安部门侦破陈某等人制作“银狐”木马病毒案

吉林公安网安部门查明，以陈某为首的犯罪团伙开发“银狐”木马病毒变种，通过技术手段对抗安全检测，批量发送钓鱼邮件，窃取企业数据、搭建诈骗场景实施犯罪，涉案金额700余万元。

目前，属地公安机关已对陈某等27名犯罪嫌疑人依法采取刑事强制措施。

案例2

浙江杭州公安网安部门侦破纪某飞等人制作并贩卖“银狐”木马病毒案

浙江杭州公安网安部门查明，以纪某飞为首的犯罪团伙制作并贩卖“银狐”木马病毒，非法控制他人计算机信息系统，盗取网络资产，涉案金额300余万元。

目前，属地公安机关已对纪某飞等5名犯罪嫌疑人依法采取刑事强制措施。

案例3

山东公安网安部门侦破杨某等人非法控制他人计算机信息系统案

山东公安网安部门查明，以杨某为首的犯罪团伙搭建多个钓鱼网站，诱导用户下载捆绑“银狐”木马病毒的软件安装包，非法控制他人计算机信息系统，盗取网络资产，涉案金额300余万元。

目前，属地公安机关已对杨某等15名犯罪嫌疑人依法采取刑事强制措施。

案例4

广东公安网安部门侦破李某等人非法控制他人计算机信息系统案

广东公安网安部门查明，以李某为首的犯罪团伙在网络上投放“银狐”木马病毒，非法控制他人计算机信息系统，盗取网络资产，涉案金额20余万元。

目前，属地公安机关已对李某等13名犯罪嫌疑人依法采取刑事强制措施。

案例5

浙江嘉兴公安网安部门侦破周某等人非法控制他人计算机信息系统案

浙江嘉兴公安网安部门查明，以周某为首的犯罪团伙在正规社交软件安装包中捆绑“银狐”木马病毒，并搭建仿冒的官方下载网站，诱导大量网民下载携带“银狐”木马病毒的软件，非法控制他人计算机信息系统，盗取网络资产，涉案金额20余万元。

目前，属地公安机关已对周某等3名犯罪嫌疑人依法采取刑事强制措施。

防范与处置指南

1、源头防范：下载要“洁癖”

核对域名： 下载软件务必通过官方网站。仔细辨别网址域名，警惕形似字、多横杠、非官方后缀等仿冒特征。

收藏官网： 对常用软件官网进行浏览器收藏，避免每次通过搜索引擎查找。

警惕广告：警惕搜索引擎中标注“广告”、“推广”的下载链接，优先选择带有“官方”标识的自然搜索结果。

核对签名：安装前右键查看文件属性，确认数字签名是否为官方厂商。

2、过程防范：链接要“验真”

核实身份：收到群内发出的“会议”、“补贴”链接，务必通过电话或视频联系发送者本人核实。

辨别网址：警惕要求填写银行卡、密码的非官方域名链接。正规补贴申请通常在政府官网（.gov.cn）或官方APP进行。

不填敏感信息：任何链接索要短信验证码、银行卡密码的，一律要提高警惕。

3、应急处置：中毒要“断连”

立即断网：发现电脑异常（如鼠标自动操作、软件自动发消息），立即断开网络。

修改密码：在安全设备上修改社交账号、银行账号密码。

通知预警：立即通知好友、同事及客户账号被盗，防止他人受骗。

专业查杀：联系IT部门或使用专业杀毒软件全盘查杀，必要时重装系统。

网警提示

根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚