(来源:工人日报)
近期,新型“银狐”木马病毒在网络空间出现。记者近日从公安部网安局获悉,公安机关网安部门主动出击,成功侦破系列“银狐”木马网络犯罪案件,坚决打击此类新型涉网违法犯罪嚣张气焰,守护网络空间安全。
据悉,该类“银狐”木马病毒伪装性强,专门针对企事业单位工作人员,特别是财务人员实施精准攻击,可实现远程控制计算机、窃取账号密码、拦截短信验证码、盗取私密数据等违法操作,严重侵害群众财产安全、扰乱正常网络秩序。
在此次发布的一起典型案例中,浙江嘉兴公安网安部门查明,以周某为首的犯罪团伙在正规社交软件安装包中捆绑“银狐”木马病毒,并搭建仿冒的官方下载网站,诱导大量网民下载携带“银狐”木马病毒的软件,非法控制他人计算机信息系统,盗取网络资产,涉案金额20余万元。目前,属地公安机关已对周某等3名犯罪嫌疑人依法采取刑事强制措施。
根据刑法相关规定,违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。此外,违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,或者对该计算机信息系统实施非法控制,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
网警提醒,防范与处置新型“银狐”木马病毒,可以从多个方面着力。首先,加强源头防范,下载要有“洁癖”。下载软件务必通过官方网站,仔细辨别网址域名,警惕形似字、多横杠、非官方后缀等仿冒特征。此外,对常用软件官网进行浏览器收藏,避免每次通过搜索引擎查找。警惕搜索引擎中标注“广告”“推广”的下载链接,优先选择带有“官方”标识的自然搜索结果。与此同时,在安装前右键查看文件属性,确认数字签名是否为官方厂商。
其次,加强过程防范,对各类链接要“验真”。例如,收到群内发出的“会议”“补贴”链接时,务必通过电话或视频联系发送者本人核实。警惕要求填写银行卡、密码的非官方域名链接,正规补贴申请通常在政府官网或官方APP进行。
一旦发现设备“中毒”,如何开展应急处置?对此,警方建议,如果发现出现鼠标自动操作、软件自动发消息等异常,应立即断开网络,尽快在安全设备上修改社交账号、银行账号密码。与此同时,应立即通知好友、同事及客户账号被盗,防止他人受骗,同步联系IT部门或使用专业杀毒软件全盘查杀,在必要时重装系统。