國家安全部官微3月17日發(fā)文,今天,網(wǎng)絡(luò)平臺早已成為人們工作生活的重要工具,普遍使用的電子郵箱也成了境外間諜情報機(jī)關(guān)網(wǎng)絡(luò)竊密的重點目標(biāo)。他們將我黨政機(jī)關(guān)、涉密單位計算機(jī)網(wǎng)絡(luò)作為竊密主渠道,“釣魚”郵件便是他們實施網(wǎng)絡(luò)攻擊的慣用手法。
“釣魚”郵件是什么?
“釣魚”郵件是一種常見的網(wǎng)絡(luò)攻擊手段。攻擊者通常會偽造發(fā)件人地址和郵箱賬號,誘使目標(biāo)用戶點擊惡意鏈接或下載惡意文件,竊取用戶憑證和數(shù)據(jù)資料等敏感信息,甚至入侵控制相關(guān)終端設(shè)備。
常見手法有哪些?
——假扮官方實施欺詐。境外間諜情報機(jī)關(guān)會預(yù)先搭建一個與目標(biāo)電子郵箱高度相似的郵箱登錄界面,并偽裝成郵件服務(wù)商,向指定用戶發(fā)送虛假的“高風(fēng)險賬戶警告信息”郵件。待目標(biāo)對象點擊后,“高仿”登錄界面便會彈出,賬號密碼一旦輸入,便會被境外間諜掌握。
案例一:2021年,我國某涉密軍工企業(yè)工作人員收到了一封偽裝成郵件服務(wù)商警告信息的“釣魚”郵件,受誘導(dǎo)點擊后導(dǎo)致工作郵箱賬戶密碼泄露。境外間諜情報機(jī)關(guān)通過該密碼登錄其電子郵箱,竊取了大量敏感工作資料。
——個性定制精準(zhǔn)竊密。境外間諜情報機(jī)關(guān)會預(yù)先搜集、分析相關(guān)電子郵箱用戶信息,篩選出有價值的目標(biāo),并根據(jù)其關(guān)注的熱點事件、工作事項或個人事務(wù),“定制化”設(shè)計郵件標(biāo)題、內(nèi)容,以降低目標(biāo)對“釣魚”郵件的防范心理,誘使其下載惡意攻擊性文件,實現(xiàn)“精準(zhǔn)”竊密。
案例二:2019年,某市政府部門工作電子郵箱收到一封偽裝成某縣委辦發(fā)來的電子郵件,附件為“干部年度考核審批”。工作人員出于對轄區(qū)機(jī)關(guān)單位的信任,未加核實便點擊了郵件內(nèi)偽裝成附件的攻擊性文件,造成郵箱中的內(nèi)部資料被竊。
——竊取賬號冒充身份。境外間諜情報機(jī)關(guān)還會利用盜取的個人賬號進(jìn)行竊密,通過“黑”進(jìn)目標(biāo)對象的電子郵箱或社交軟件,向其好友、聯(lián)系人等發(fā)送可能感興趣的“釣魚”郵件,利用其好友、聯(lián)系人“不設(shè)防”的心理,達(dá)到竊取敏感信息或誘使下載惡意攻擊性文件的目的。
案例三:2020年,境外間諜情報機(jī)關(guān)預(yù)先控制了某地黨校教授的郵箱,利用其教授身份向郵箱中的聯(lián)系人發(fā)送主題為“某全會精神深度解析”的郵件,相關(guān)收件人點擊查看后導(dǎo)致多個郵箱資料被竊。
防范應(yīng)對怎么辦?
網(wǎng)絡(luò)“釣魚”作為境外間諜情報機(jī)關(guān)實施網(wǎng)絡(luò)攻擊竊密的主要手段之一,有著成本低廉、手法隱蔽、危害性強(qiáng)的特點。在當(dāng)前網(wǎng)絡(luò)竊密多發(fā)高發(fā)的態(tài)勢下,我們在工作生活中要時刻保持警惕,提高防范應(yīng)對能力。
——增強(qiáng)安全意識。隨著網(wǎng)絡(luò)“釣魚”方式不斷更新,我們要學(xué)習(xí)應(yīng)知應(yīng)會網(wǎng)絡(luò)安全知識,增強(qiáng)網(wǎng)絡(luò)安全風(fēng)險意識,善于識別網(wǎng)絡(luò)攻擊手段,避免“咬餌上鉤”。
——提高甄別能力。我們在工作生活中要注意甄別虛假信息,對于無法確定來源、疑似仿冒、索要賬號密碼等可疑郵件,不要輕易點擊或打開其中的附件、鏈接,避免進(jìn)入惡意鏈接或下載惡意文件。
——完善安防舉措。個人應(yīng)設(shè)置具有較高安全性的登錄密碼并定期更新,配置并使用二次認(rèn)證、異常登錄報警等安全防護(hù)功能。相關(guān)單位要強(qiáng)化網(wǎng)絡(luò)安防措施,啟用有效的安全防護(hù)策略。同時,應(yīng)安裝并及時更新計算機(jī)、手機(jī)等終端殺毒軟件,定期進(jìn)行全盤體檢殺毒,不給網(wǎng)絡(luò)竊密者以可乘之機(jī)。
國家安全機(jī)關(guān)提示
沒有網(wǎng)絡(luò)安全就沒有國家安全。公民若發(fā)現(xiàn)通過網(wǎng)絡(luò)“釣魚”郵件進(jìn)行竊密活動的可疑情況,應(yīng)及時撥打12339國家安全機(jī)關(guān)舉報受理電話,或登錄互聯(lián)網(wǎng)舉報平臺(www.12339.gov.cn),或通過國家安全部微信公眾號舉報受理渠道,或直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報。
轉(zhuǎn)自:央視網(wǎng)
【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品,轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”,違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系:010-65363056。
延伸閱讀