近日，在我國(guó)境內(nèi)發(fā)現(xiàn)針對(duì)我國(guó)用戶的“銀狐”（又名“游蛇”“谷墮大盜”等）木馬病毒的最新變種，極具迷惑性。

據(jù)介紹，釣魚(yú)信息可能通過(guò)微信群、QQ群等社交媒體或電子郵件發(fā)送，信息通常為犯罪分子偽造的官方通知，主題通常涉及財(cái)稅或金融管理等公共管理部門(mén)發(fā)布的最新政策和工作通知等，并附所謂的對(duì)接相關(guān)工作所需專用程序的下載鏈接。

據(jù)了解，犯罪分子通常會(huì)將木馬病毒程序的文件名設(shè)置為與財(cái)稅、金融管理部門(mén)相關(guān)工作具有顯著關(guān)聯(lián)，且對(duì)相關(guān)崗位工作人員具有較高辨識(shí)度的名稱，如“金稅四期（電腦版）”“金稅五期（電腦版）”等，并以此為誘餌欺騙企業(yè)中的財(cái)務(wù)管理人員或個(gè)體經(jīng)營(yíng)者。

攻擊者通過(guò)構(gòu)造財(cái)務(wù)、稅務(wù)等主題的釣魚(yú)網(wǎng)頁(yè)，通過(guò)微信群傳播該木馬病毒的下載鏈接。用戶點(diǎn)擊上述釣魚(yú)鏈接后，釣魚(yú)網(wǎng)頁(yè)會(huì)根據(jù)用戶終端類型進(jìn)行跳轉(zhuǎn)。如果用戶運(yùn)行相關(guān)程序文件，將被攻擊者實(shí)施遠(yuǎn)程控制、竊密、網(wǎng)絡(luò)詐騙等惡意活動(dòng)，并充當(dāng)進(jìn)一步攻擊的“跳板”。