陌生邮件竟是圈套 警惕钓鱼网络攻击背后的窃密(今日/头条)
「陌生邮件竟是圈套 警惕钓鱼网络攻击背后的窃密」一起往下看看!!!
一封看似普通的电子邮件,背后却是网络间谍在进行网络攻击与窃密,一起走进案发现场,看看究竟发生了什么。
(该案例根据真实案件改编)
一封奇怪的陌生邮件
夏日炎炎,蝉鸣聒噪,南方的夏天格外湿热,坐在办公室的小张被空调的冷气围裹着,忽感一丝寒意。就在他准备伸个懒腰之时,“叮咚”,单位群聊天窗口收到了新消息,通知大家参加保密知识竞赛,并要求下载安装某手机应用程序。与此同时,小张的工作邮箱也收到了一封陌生邮件。
这些操作提示,让接受过反间谍和保密教育的小张陷入了思考:这个邮箱不是单位群发的常用邮箱,里面这个安装文件会是什么内容,不会被网络“钓鱼”吧?不可能,我这么个小角色,怎么会有“黑客”对我感兴趣呢?而且有单位群里发的通知,应该不会有问题,试一试吧!
误入圈套追悔莫及
经过短暂的内心纠结,小张点击链接并下载安装了该手机应用程序。
小张安装完毕并点击该应用程序后,手机屏幕画面一闪,却并没有打开邮件所称的应用,更奇怪的是,应用对应的安装图标也消失了。接下来,怪事接连发生:手机流量流失莫名加速,电池开始发烫,麦克风、定位同时开启……
小张深感不妙,越发觉得自己的手机遭到了网络攻击。但此时后悔已经来不及了,小张随即拔掉电话卡、断开Wi-Fi连接、关闭手机,并及时上报单位网络安全中心。
在断网和屏蔽摄像头、麦克风的前提之下,网络安全专家对这部手机进行安全检查,经过1个多小时的不懈努力,终于揭开此次网络攻击的谜底。
原来小张遭受了境外网络攻击者常用的“钓鱼攻击”,他收到的所谓手机应用安装软件,实际是境外“网络间谍”伪造的手机木马程序,一旦目标选择下载安装,就会在手机后台执行以下操作:
- 获取短信、通讯录、通话记录;
- 获取GPS位置信息;
- 开启录音功能;
- 开启摄像头拍照功能;
- 遍历SD卡上doc、ppt、pdf等后缀的文件,打包压缩;
- 远程控制手机进行指令下发;
- 将窃取的所有文件压缩加密回传至攻击者指定网盘。
网络间谍偷走了什么?
通过网络安全专家的进一步分析,发现小张手机上关于某政策研究的各种文档、邮件以及手机相册里对应的照片均被攻击者偷走。
任意打开某张照片,可以看到如下信息:
该照片为小张工位上的盆栽,手机感染木马之后,在不知不觉的情况下启动了拍照功能,并对周围环境进行了拍摄。小张惊呼:“这简直太可怕了!”
此外,由于小张的手机拍照设置为包含位置信息,所以根据照片的Exif信息可以看到图片拍摄时的经纬度(通过经纬度可以确定手机的具体位置),据此可以判断小张单位的精确地理位置。
事后,小张单位进一步加强对涉密事项、重点场所和涉密载体的安全防范管理,及时采取相应的技术措施和其他必要措施,加强对网络设施、信息系统等的反间谍技术防范,同时还进一步加强了对工作人员的反间谍安全防范教育培训,有效筑牢了防范网络窃密的防火墙。
国家安全机关提示
本案例中,小张遭遇的网络攻击俗称“钓鱼攻击”,攻击者通过构造诱饵文件,引起小张的兴趣,利用小张的好奇心和疏于防范的心理,诱导小张主动点击恶意链接,从而向其设备植入木马或盗取其账号。与电信诈骗不同,国家级网络攻击在目标的选择上十分明确,他们不会浪费资源广撒网,通常会针对特定群体目标,以情报窃取为目的进行攻击。
防范网络攻击、维护网络空间安全,关系国家安全和公民、组织切身利益,需要全社会共同努力。
(央视新闻客户端总台央视记者 宋琎)
本文到此结束,希望对大家有所帮助。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
预约试驾比亚迪元PLUS前,需注意以下几点:首先确认车型配置与预算是否匹配,了解车辆性能及续航信息。其次,...浏览全文>>
-
小鹏G7试驾前,新手需掌握以下步骤:1 预约试驾:通过官网或APP预约,选择合适时间和地点。2 准备证件:...浏览全文>>
-
预约别克GL8试驾,4S店提供专业且贴心的服务流程。首先,可通过电话或线上平台提前预约,选择合适的时间与车型...浏览全文>>
-
试驾奇瑞新能源QQ多米,新手可参考以下流程:1 预约试驾:通过官网或4S店预约,选择合适时间。2 到店接...浏览全文>>
-
试驾宝马X1,感受紧凑型SUV中的驾驶乐趣。轻踩油门,2 0T发动机迅速响应,动力输出平顺有力,提速迅猛。方向...浏览全文>>
-
福特烈马预约试驾,线上+线下操作指南:线上预约:访问福特官网或官方App,选择“试驾预约”,填写个人信息、...浏览全文>>
-
奥德赛试驾预约,简单几步,开启完美试驾之旅。只需三步,即可轻松完成预约:第一步,访问官网或拨打热线;第...浏览全文>>
-
想要快速锁定雷克萨斯ES的试驾名额,可采取以下方法:首先,访问雷克萨斯官网或使用官方APP,填写基本信息并提...浏览全文>>
-
想体验理想L8的智能与豪华?现在即可在线下预约试驾!作为一款中大型SUV,理想L8融合了家庭出行与科技感,搭载...浏览全文>>
-
试驾SRM鑫源摩托车时,需注意以下几点:首先,确认车辆状态,检查刹车、轮胎、灯光等是否正常。其次,选择安全...浏览全文>>
- 理想L8试驾线下预约
- 宝马X1预约试驾,4S店体验全攻略
- 华晨新日预约试驾,如何享受4S店的专业服务?
- 小鹏P7+试驾,开启完美驾驭之旅
- 元UP试驾预约,快速上手指南
- 金龙汽车预约试驾,新手试驾注意事项
- 蓝电试驾预约,如何快速预约并体验驾驶乐趣?
- 乐道L60试驾,如何在4S店快速预约?
- 小鹏MONA M03试驾,开启完美驾驭之旅
- 试驾别克昂科威,轻松几步,畅享豪华驾乘
- 云度新能源预约试驾有哪些途径
- 乐道L60试驾,如何在4S店快速预约?
- 哈弗大狗试驾,开启完美驾驭之旅
- 试驾深蓝汽车深蓝S05,线上+线下操作指南
- 日产奇骏试驾怎么预约
- 鸿蒙智行问界M9预约试驾,新手试驾注意事项
- 奇瑞艾瑞泽8预约试驾怎么预约
- 荣威预约试驾全攻略
- 坦克试驾,开启完美驾驭之旅
- 吉利银河预约试驾需要注意什么