上海
一封看似普通的“合作邮件”，一个无法正常打开的“合同附件”，背后却隐藏着能远程控制计算机、窃取商业资料的恶意木马。
近日，河南鹤壁公安网安部门成功阻击了一次境外黑客网络攻击，帮助企业及时消除了网络安全隐患，有效保护数据安全。
河南鹤壁公安网安部门在日常工作中发现，属地某IP地址正持续遭受来自境外的网络攻击，网络设备存在被远程控制、数据发生泄露的风险。网警随即开展分析研判，经多方核查后迅速锁定受害企业。河南鹤壁公安网安部门第一时间赶赴相关企业开展现场处置。经细致询问，企业负责人回忆，近期曾收到一封陌生邮件，邮件以洽谈业务合作为由，附带一份名为“合作合同”的文件，但下载后无法正常打开。这一异常情况立即引起民警警觉。经技术提取和分析，确认该邮件附件并非普通合同文件，而是经过伪装的远控木马下载器。用户点击附件后，恶意程序会在计算机后台自动下载安装远控木马，整个过程隐蔽难察。攻击者一旦取得控制权限，即可远程操作计算机，窃取账号口令、个人信息、商业资料等敏感数据，甚至将受控设备作为攻击其他系统的“跳板”。面对此情，属地网警立即组织开展网络安全“体检”，指导企业完善网络安全防护措施，并修复系统漏洞。
目前，鹤壁公安网安部门正在对该案中制作、传播远控木马的相关违法行为开展进一步侦查。（央视新闻）
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
