高隐蔽迷惑银狐木马病毒来袭！伪装裁员名单窃取信息 官方发布防范提示

近日，国家计算机病毒应急处理中心发布预警通报，经分析发现，专门针对我国用户的“银狐”木马病毒出现最新变种。

该病毒通过伪装成“裁员补偿”“违纪通报信息”等文件实施钓鱼攻击，一旦点击，电脑将会被不法者远程控制，进而被窃取敏感信息。

根据通报，本次发现的木马病毒新变种继续采用钓鱼欺诈手段，大量采用人事业务相关的诱导性文件名，文件名以“XX季度违纪名单”“裁员名单”“补偿方案”等为主，还精心伪装成文件夹、快捷方式、回收站等，或添加“pdf”文件名的伪装后缀，极具迷惑性。

据网络安全专家介绍，该病毒一旦被激活运行后，会在后台静默植入远程控制程序，攻击者不仅能窃取用户敏感数据和公民个人信息，甚至可能将受害者的电脑作为“跳板”，进一步对其实施精准的电信网络诈骗。

据悉，“银狐”系列木马病毒攻击活动与电信网络诈骗活动密切关联，长期将我国用户作为攻击目标，具有变种速度快、隐蔽性强等特点。

值得注意的是，该病毒变种速度快、隐蔽性强。为此，网络安全专家建议相关部门、企事业单位应立即加强内部安全培训，并建议采取以下综合防范措施：

在使用即时通信工具或电子邮件处理工作事务期间，警惕新增临时工作群组和电子邮件中传播的“违纪”“裁员”等相关主题文件，拒绝点击陌生人发送的文件，对本单位或外单位同事发送的相关文件应与其本人或正式渠道核实；

用户可将可疑的文档文件、可执行文件、压缩包文件或解压后的可疑文件先行上传至国家计算机病毒协同分析平台（https://virus.cverc.org.cn）进行安全检测，并保持防病毒软件实时监控功能开启，将计算机操作系统和防病毒软件更新到最新版本；

一旦发现本人即时通信工具或电子邮件发生被盗用现象，应立即停止使用可能感染病毒的计算机设备，将其断开网络连接，并向单位网络管理员、相关同事和亲友告知相关情况，在备份重要数据的前提下，对相关计算机设备进行杀毒和安全检查，更换常用口令且应具有较高强度。