近日，在我國境內(nèi)發(fā)現(xiàn)針對我國用戶的"銀狐"，又名："游蛇""谷墮大盜"等木馬病毒的最新變種，極具迷惑性。

據(jù)介紹，釣魚信息可能通過微信群、QQ群等社交媒體或電子郵件發(fā)送，信息通常為犯罪分子偽造的官方通知，主題通常涉及財稅或金融管理等公共管理部門發(fā)布的最新政策和工作通知等，并附所謂的對接相關(guān)工作所需專用程序的下載鏈接。

據(jù)了解，犯罪分子通常會將木馬病毒程序的文件名設(shè)置為與財稅、金融管理部門相關(guān)工作具有顯著關(guān)聯(lián)，且對相關(guān)崗位工作人員具有較高辨識度的名稱，如"金稅四期（電腦版）""金稅五期（電腦版）"等，并以此為誘餌欺騙企業(yè)中的財務(wù)管理人員或個體經(jīng)營者。

攻擊者通過構(gòu)造財務(wù)、稅務(wù)等主題的釣魚網(wǎng)頁，通過微信群傳播該木馬病毒的下載鏈接。用戶點擊上述釣魚鏈接后，釣魚網(wǎng)頁會根據(jù)用戶終端類型進(jìn)行跳轉(zhuǎn)。

如果用戶運(yùn)行相關(guān)程序文件，將被攻擊者實施遠(yuǎn)程控制、竊密、網(wǎng)絡(luò)詐騙等惡意活動，并充當(dāng)進(jìn)一步攻擊的"跳板"。