新型“银狐”木马病毒在网络空间出现 警惕搜索引擎中的“广告”链接

　　近期，新型“银狐”木马病毒在网络空间出现。记者近日从公安部网安局获悉，公安机关网安部门主动出击，成功侦破系列“银狐”木马网络犯罪案件，坚决打击此类新型涉网违法犯罪嚣张气焰，守护网络空间安全。

　　据悉，该类“银狐”木马病毒伪装性强，专门针对企事业单位工作人员，特别是财务人员实施精准攻击，可实现远程控制计算机、窃取账号密码、拦截短信验证码、盗取私密数据等违法操作，严重侵害群众财产安全、扰乱正常网络秩序。

　　在此次发布的一起典型案例中，浙江嘉兴公安网安部门查明，以周某为首的犯罪团伙在正规社交软件安装包中捆绑“银狐”木马病毒，并搭建仿冒的官方下载网站，诱导大量网民下载携带“银狐”木马病毒的软件，非法控制他人计算机信息系统，盗取网络资产，涉案金额20余万元。目前，属地公安机关已对周某等3名犯罪嫌疑人依法采取刑事强制措施。

　　根据刑法相关规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。此外，违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　网警提醒，防范与处置新型“银狐”木马病毒，可以从多个方面着力。首先，加强源头防范，下载要有“洁癖”。下载软件务必通过官方网站，仔细辨别网址域名，警惕形似字、多横杠、非官方后缀等仿冒特征。此外，对常用软件官网进行浏览器收藏，避免每次通过搜索引擎查找。警惕搜索引擎中标注“广告”“推广”的下载链接，优先选择带有“官方”标识的自然搜索结果。与此同时，在安装前右键查看文件属性，确认数字签名是否为官方厂商。

　　其次，加强过程防范，对各类链接要“验真”。例如，收到群内发出的“会议”“补贴”链接时，务必通过电话或视频联系发送者本人核实。警惕要求填写银行卡、密码的非官方域名链接，正规补贴申请通常在政府官网或官方APP进行。

　　一旦发现设备“中毒”，如何开展应急处置?对此，警方建议，如果发现出现鼠标自动操作、软件自动发消息等异常，应立即断开网络，尽快在安全设备上修改社交账号、银行账号密码。与此同时，应立即通知好友、同事及客户账号被盗，防止他人受骗，同步联系IT部门或使用专业杀毒软件全盘查杀，在必要时重装系统。

　　作者：本报记者 陈丹丹

　　来源：工人日报