近期，我國網(wǎng)絡(luò)安全領(lǐng)域迎來了一項新的挑戰(zhàn)，一種名為“銀狐”的新型木馬病毒變種正在悄然蔓延。此次預(yù)警由國家計算機(jī)病毒應(yīng)急處理中心攜手計算機(jī)病毒防治技術(shù)國家工程實驗室共同發(fā)布，提醒廣大網(wǎng)民加強防范。
據(jù)悉，這種病毒變異后主要利用社交媒體，尤其是微信群作為傳播渠道。攻擊者精心設(shè)計了與財務(wù)、稅務(wù)等熱門話題相關(guān)的釣魚網(wǎng)頁，并通過微信群聊、電子郵件等途徑散布含有病毒下載鏈接的信息。一旦用戶不慎點擊這些鏈接，就可能落入陷阱，導(dǎo)致設(shè)備感染病毒。
關(guān)于該病毒的特征，分析指出：
首先，釣魚信息極具迷惑性，往往偽裝成官方通知，內(nèi)容涉及財稅或金融管理，以此誘導(dǎo)用戶點擊下載鏈接。其次，病毒文件的命名也極具欺騙性，與財稅、金融管理部門緊密相關(guān)，常見的文件類型包括MSI安裝包、ZIP和RAR壓縮包等。病毒一旦進(jìn)入系統(tǒng)，會注冊為名為“UserDataSvc_[隨機(jī)字母數(shù)字組合]”的服務(wù)，實現(xiàn)開機(jī)自啟動和長期駐留。病毒還會與命令控制服務(wù)器進(jìn)行通信，泄露受害主機(jī)的操作系統(tǒng)信息、用戶名、CPU信息等敏感數(shù)據(jù)。
針對這一威脅，專家提出了以下防范措施建議：
面對日益復(fù)雜的網(wǎng)絡(luò)安全形勢，廣大網(wǎng)民應(yīng)提高警惕，加強自我保護(hù)意識，共同維護(hù)網(wǎng)絡(luò)安全。
