“蜗牛黏液的这种性能,可能取决于其中的糖胺聚糖与蛋白质之间形成的独特的双网络凝胶体系。
“【电子发票】张某某先生,您的发票已开好,请点击下载”——当收件箱弹出这类带着你真实姓名的电子邮件,你是否会下意识点击?注意!这可能是境外间谍情报机关实施的精准网络攻击。一旦点击邮件中的附件或者链接,设备将瞬间沦为间谍窃密的“突破口”,安全风险随之而来。
“发票陷阱”入侵套路
——标题引诱+紧迫感逼单。岁末年初报销忙、账务急,境外攻击者抓住结算封账的时间点,伪装成电信运营商、电商平台或旅游平台客服,以“收件人姓名+电子发票”为主题构造钓鱼邮件。其中邮件正文中还会特别强调“逾期作废”“发票有误需重开”等字样制造紧迫感,降低警惕性,毕竟在不少人的潜意识里“一张发票能有多大危害”?但真正的陷阱就隐藏在附件或链接中,看似是一份普通的发票文件,实则是境外黑客组织精心伪装的木马程序。
——“泄密机”和“监控器”上线。点击“发票附件”的瞬间,木马将自动入侵你的网络设备,攻击者不仅能够将计算机中的企业合同、项目资料、科研成果等敏感数据传至境外,还可通过监控键盘输入获取银行密码、系统凭证、个人隐私等信息,甚至能远程开启摄像头、麦克风,窥探办公环境,窃听语音信息。不但会给个人和单位造成不可挽回的损失,而且可能导致国家秘密泄露,损害国家安全。
——危害更大的“辐射源”开启。境外攻击并未就此止步,更大的危害会随之而来。攻击者可能会篡改计算机中重要数据资料,或者冒用受控邮箱身份诱骗你的同事、亲友,甚至利用窃取的隐私信息拖你“下水”。而这台被远程控制的计算机,也会成为攻击者窥探工作单位内网的“跳板”,其利用内网信任关系,扫描被攻击者所在单位网络系统,进一步扩大控制范围,窃取更多更重要数据,甚至在关键时刻瘫痪网络信息系统。
国家安全机关提示
——查“源头”,警惕陌生的发件人。收到来自所谓“财务部门”“发票平台”的邮件,需先核对发件人邮箱:官方邮箱多含单位专属域名(如“@company.com”“@gov.cn”),而钓鱼邮件通常为临时注册邮箱,使用商业公共邮箱常见后缀,要仔细甄别,不点击、不回复。
——辨“细节”,警惕暗藏的毒木马。图4所示,攻击邮件附件后缀看似是“.zip”“.pdf”“.xlsx”等文档格式,实则捆绑了特种木马程序,切勿点击下载。图5所示,如遇到弹窗提示“先登录账号”才能下载发票,则是攻击者要窃取你的邮箱密码,坚决不点击并及时删除。
——做“防护”,及时阻断风险扩散。若不慎点击可疑邮件,应立即断开设备网络,关闭退出办公系统等敏感账号,同步使用杀毒软件全盘扫描,及时向所在单位网络安全部门报告,所在单位确认遭境外攻击后,可通过12339国家安全机关举报受理电话、网络举报受理平台(www.12339.gov.cn)、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关举报。
来源:国家安全部微信公众号 【编辑:苏亦瑜】
中阿双方共建“一带一路”取得重要成果,中国已同20个阿拉伯国家及阿盟签署共建“一带一路”合作文件,双方在能源、基础设施等领域实施200多个大型合作项目;中阿双向投资和经贸实现倍数级增长,2021年,中阿双向直接投资存量达到270亿美元,比10年前增长倍;中阿贸易额达到3303亿美元,比10年前增长倍;中阿能源合作日益深化,积极打造互惠互利、长期友好的中阿能源战略伙伴关系;中阿在科技伙伴计划框架下,共同实施“一带一路”科技创新行动计划,高新技术合作不断取得重要突破。。
- 今日热点
- 重庆2023年春季赏花点位发布
- 女童无名指被金属环卡住 消防人员耐心剪切助其脱困
- “阳了”之后怎么吃?官方食谱来了!
- 院士“智囊团”为海南农村生活污水治理出谋划策
- 网信系统学习宣传贯彻党的十九届六中全会精神
- 巴基斯坦学者:中国人民至上的抗疫措施值得称赞 西方虚假指责充满讽刺