一封看似普通的“合作邮件”，一个无法正常打开的“合同附件”，背后却隐藏着能远程控制计算机、窃取商业资料的恶意木马。
近日，河南鹤壁公安网安部门成功阻击了一次境外黑客网络攻击，帮助企业及时消除了网络安全隐患，有效保护数据安全。
火眼金睛：
海量数据中锁定受害企业
河南鹤壁公安网安部门在日常工作中发现，属地某IP地址正持续遭受来自境外的网络攻击，网络设备存在被远程控制、数据发生泄露的风险。
网警随即开展分析研判，经多方核查后迅速锁定受害企业。
极速断链：
可疑附件揪出“木马”真身
河南鹤壁公安网安部门第一时间赶赴相关企业开展现场处置。经细致询问，企业负责人回忆，近期曾收到一封陌生邮件，邮件以洽谈业务合作为由，附带一份名为“合作合同”的文件，但下载后无法正常打开。
这一异常情况立即引起民警警觉。经技术提取和分析，确认该邮件附件并非普通合同文件，而是经过伪装的远控木马下载器。用户点击附件后，恶意程序会在计算机后台自动下载安装远控木马，整个过程隐蔽难察。攻击者一旦取得控制权限，即可远程操作计算机，窃取账号口令、个人信息、商业资料等敏感数据，甚至将受控设备作为攻击其他系统的“跳板”。
全面体检：
查杀木马、修复漏洞
面对此情，属地网警立即组织开展网络安全“体检”，指导企业完善网络安全防护措施，并修复系统漏洞。
目前，鹤壁公安网安部门正在对该案中制作、传播远控木马的相关违法行为开展进一步侦查。
攻击揭秘：
钓鱼邮件是如何得手的？
钓鱼邮件通常会冒充客户、合作伙伴、单位领导或相关机构，以“合作合同”“财务对账”“系统升级”“税务通知”“社保核查”等内容为诱饵，诱导收件人点击恶意链接、下载附件或填写账号密码。
攻击者还常使用“立即处理”“逾期失效”“账户冻结”等催促性话术制造紧迫感，诱导收件人在未经核实的情况下仓促操作。
一旦用户点击恶意链接或运行附件，计算机就可能被植入木马，使账号口令、业务资料及其他敏感信息面临被窃取的风险。
据掌握，近期对我国发起的钓鱼邮件攻击多利用美国、荷兰、韩国、印度、日本等国的IP实施，值得高度警惕。
网警普法
《中华人民共和国网络安全法》第二十九条明确，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
《中华人民共和国网络安全法》第七十七条规定，境外的机构、组织、个人从事危害中华人民共和国网络安全的活动的，依法追究法律责任；造成严重后果的，国务院公安部门和有关部门并可以决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。
网络空间不是“法外之地”，无论攻击者身处境内还是境外，只要实施了危害我国网络安全的活动，都将被依法追究责任。
安全锦囊：请收好“四要五不要”防钓指南
“四要”筑牢防火墙
一要装好“防护罩”。及时更新操作系统、办公软件、浏览器和杀毒软件，开启邮件垃圾信息过滤、恶意链接检测及附件扫描功能。有条件的单位可以通过PAD等便携设备或在虚拟机中收发邮件，工作完成后及时清理还原。
二要留好“安全底”。定期对重要文件和业务数据进行离线、异地备份，并定期测试数据恢复能力。敏感邮件及附件应采用安全方式加密传输。
三要用好“安全锁”。企业邮箱应设置独立、复杂的登录口令，严禁多个系统共用同一密码，及时开启多因素认证，重点保护管理员、财务和业务骨干账号。
四要核准“身份证”。收到合同、对账、税务、社保、系统升级等邮件时，应仔细核对发件人真实邮箱地址和域名。涉及资金、账号、附件下载等重要事项，应通过已知电话、官方网站或线下渠道再次确认。
“五不要”守住安全门
一不要轻信“紧急事”。面对“账户即将冻结”“合同马上失效”“领导要求立即汇款”等催促性内容，先冷静核实，切勿仓促操作。
二不要乱点“陌生链”。点击链接前查看真实网址，对非官方域名、乱码地址、拼写异常或者来源不明的链接一律保持警惕。
三不要下载“异常件”。对可执行程序、带宏文档、不明压缩包、双重后缀文件及与邮件内容不符的附件，不下载、不运行。
四不要提供“敏感码”。任何通过邮件索要密码、验证码、银行卡号、身份证信息等敏感内容的行为，都应高度警惕。
五不要回复、转发“可疑邮件”。发现可疑邮件，应及时向单位网络安全管理人员报告。若已误点链接或打开附件，应立即断开网络、停止操作并报告处置，切勿隐瞒拖延。
来源：“公安部网安局”微信公众号
teyuepinglunyuanguanyao：zhongguozhengfuxianrenouyashiwudaibiaoshizishengaojiwaijiaoguanlihui，tazengrenfuwaichang，yezengzaieluosichurendashichangda10nian，yinggaishuo，lihuidashizaiewuliangguodouyouhengaoderenzhidu，yeyouguangfanrenmai。jintianmaoningzaihuiyingpengboshejizhetiwenshitebiejieshao，lihuishuxixiangguanshiwu，jiangweiquanhecutanfahuijijizuoyong。zhedangranyerangguojishehuiduilihuijijiangdaolaidechufangyushenrugoutong，chongmanleqidai。jintianmaoningzaijizhehuishangyeqiangtiao，huanyingwukelanzongtongrenmingxindashi，yuanweitalvzhitigongbianli。suoyiwomenkandao，zaizhongwuyuanshoutonghuazhijiegoutonghou，wukelanweijiquanhecutanqueshichuxianlexinqixiang，yinglailexinqiji。danyebixuyaochengren，xinqijinengfoubawo，xinqixiangnengfouyanxu，quanhecutannengfouqudeshizhixingchengguoyutupo，shijishangyemianduihendadebuquedingxing。lihuidashifangwugoutong，yinggaiyishizhongwuyuanshoudegongshi，dantonghuayezhichu，lihuishiyaoyuweijigefangzuoshenrugoutong，zaiwukelanyiwaidehouxugoutongxingcheng，baokuogoutongchengguo，haixuzuojinyibudeguancha，zhongfangdaibiaoyaoweicizuochugengdagengjiankudewaijiaogoutongyuwoxuannuli，dangran，guojishehuiyouqiweijigefanggengyingxiangxiangerxing，naxiegonghuojiaoyou、chenjimoulideguojia，bixuzuochutiaozhengzhuanxiang，fouze，quanhecutankongpananyouzhuanzhetupo。 特(te)约(yue)评(ping)论(lun)员(yuan)管(guan)姚(yao)：(：)中(zhong)国(guo)政(zheng)府(fu)现(xian)任(ren)欧(ou)亚(ya)事(shi)务(wu)代(dai)表(biao)是(shi)资(zi)深(shen)高(gao)级(ji)外(wai)交(jiao)官(guan)李(li)辉(hui)，(，)他(ta)曾(zeng)任(ren)副(fu)外(wai)长(chang)，(，)也(ye)曾(zeng)在(zai)俄(e)罗(luo)斯(si)出(chu)任(ren)大(da)使(shi)长(chang)达(da)1(1)0年(nian)，(，)应(ying)该(gai)说(shuo)，(，)李(li)辉(hui)大(da)使(shi)在(zai)俄(e)乌(wu)两(liang)国(guo)都(dou)有(you)很(hen)高(gao)的(de)认(ren)知(zhi)度(du)，(，)也(ye)有(you)广(guang)泛(fan)人(ren)脉(mai)。(。)今(jin)天(tian)毛(mao)宁(ning)在(zai)回(hui)应(ying)彭(peng)博(bo)社(she)记(ji)者(zhe)提(ti)问(wen)时(shi)特(te)别(bie)介(jie)绍(shao)，(，)李(li)辉(hui)熟(shu)悉(xi)相(xiang)关(guan)事(shi)务(wu)，(，)将(jiang)为(wei)劝(quan)和(he)促(cu)谈(tan)发(fa)挥(hui)积(ji)极(ji)作(zuo)用(yong)。(。)这(zhe)当(dang)然(ran)也(ye)让(rang)国(guo)际(ji)社(she)会(hui)对(dui)李(li)辉(hui)即(ji)将(jiang)到(dao)来(lai)的(de)出(chu)访(fang)与(yu)深(shen)入(ru)沟(gou)通(tong)，(，)充(chong)满(man)了(le)期(qi)待(dai)。(。)今(jin)天(tian)毛(mao)宁(ning)在(zai)记(ji)者(zhe)会(hui)上(shang)也(ye)强(qiang)调(tiao)，(，)欢(huan)迎(ying)乌(wu)克(ke)兰(lan)总(zong)统(tong)任(ren)命(ming)新(xin)大(da)使(shi)，(，)愿(yuan)为(wei)他(ta)履(lv)职(zhi)提(ti)供(gong)便(bian)利(li)。(。)所(suo)以(yi)我(wo)们(men)看(kan)到(dao)，(，)在(zai)中(zhong)乌(wu)元(yuan)首(shou)通(tong)话(hua)直(zhi)接(jie)沟(gou)通(tong)后(hou)，(，)乌(wu)克(ke)兰(lan)危(wei)机(ji)劝(quan)和(he)促(cu)谈(tan)确(que)实(shi)出(chu)现(xian)了(le)新(xin)气(qi)象(xiang)，(，)迎(ying)来(lai)了(le)新(xin)契(qi)机(ji)。(。)但(dan)也(ye)必(bi)须(xu)要(yao)承(cheng)认(ren)，(，)新(xin)契(qi)机(ji)能(neng)否(fou)把(ba)握(wo)，(，)新(xin)气(qi)象(xiang)能(neng)否(fou)延(yan)续(xu)，(，)劝(quan)和(he)促(cu)谈(tan)能(neng)否(fou)取(qu)得(de)实(shi)质(zhi)性(xing)成(cheng)果(guo)与(yu)突(tu)破(po)，(，)实(shi)际(ji)上(shang)也(ye)面(mian)对(dui)很(hen)大(da)的(de)不(bu)确(que)定(ding)性(xing)。(。)李(li)辉(hui)大(da)使(shi)访(fang)乌(wu)沟(gou)通(tong)，(，)应(ying)该(gai)已(yi)是(shi)中(zhong)乌(wu)元(yuan)首(shou)的(de)共(gong)识(shi)，(，)但(dan)通(tong)话(hua)也(ye)指(zhi)出(chu)，(，)李(li)辉(hui)是(shi)要(yao)与(yu)危(wei)机(ji)各(ge)方(fang)作(zuo)深(shen)入(ru)沟(gou)通(tong)，(，)在(zai)乌(wu)克(ke)兰(lan)以(yi)外(wai)的(de)后(hou)续(xu)沟(gou)通(tong)行(xing)程(cheng)，(，)包(bao)括(kuo)沟(gou)通(tong)成(cheng)果(guo)，(，)还(hai)需(xu)作(zuo)进(jin)一(yi)步(bu)的(de)观(guan)察(cha)，(，)中(zhong)方(fang)代(dai)表(biao)要(yao)为(wei)此(ci)作(zuo)出(chu)更(geng)大(da)更(geng)艰(jian)苦(ku)的(de)外(wai)交(jiao)沟(gou)通(tong)与(yu)斡(wo)旋(xuan)努(nu)力(li)，(，)当(dang)然(ran)，(，)国(guo)际(ji)社(she)会(hui)尤(you)其(qi)危(wei)机(ji)各(ge)方(fang)更(geng)应(ying)相(xiang)向(xiang)而(er)行(xing)，(，)那(na)些(xie)拱(gong)火(huo)浇(jiao)油(you)、(、)趁(chen)机(ji)牟(mou)利(li)的(de)国(guo)家(jia)，(，)必(bi)须(xu)作(zuo)出(chu)调(tiao)整(zheng)转(zhuan)向(xiang)，(，)否(fou)则(ze)，(，)劝(quan)和(he)促(cu)谈(tan)恐(kong)怕(pa)难(nan)有(you)转(zhuan)折(zhe)突(tu)破(po)。(。)&(&)n(n)b(b)s(s)p(p);(;)
