|
近段时间，网络病毒“银狐”日益猖獗，其变种持续出现，传播方式更为隐蔽，破坏力越来越强。“银狐”木马病毒正在微信群大量转发传播，我地区已有网民被攻击。“银狐”等网络病毒是典型的恶意软件，黑客组织及网络犯罪团伙惯用这类恶意软件实施网络攻击、窃取机密并进行勒索。一旦上网主机感染这类病毒，往往给单位及个人带来严重后果和巨大损失。
! B( o* j" t: x( L# F/ _
$ F1 W' X W+ w# l. `( r4 N7 k2 q. S& t4 b5 W( d
下面来看看近期本地网民手机中毒后的表现
1 i# J7 ?4 J: r8 u& ~
N- [) M' }# Q( Q* b+ X% Q6 P3 J4 D g. I! j
# n1 c3 |+ t! f( g8 p/ j
% V5 _& q0 y# C' Z+ J( W( Y, g5 U4 ]- c) h0 m
自动添加微信好友，冒充领导或熟人，诱导扫描二维码。 01! }5 R8 u( L& W, j% v
! D( `# @( ]- T5 _& ]
8 V5 y* Q5 v- A* ]
5 }; \7 U4 k' ^! ~0 y
2 i" E, d! _. e( m" I1 y# f2 L+ S u, j* J: X; Y( ?
5 ~9 B+ O2 z4 E+ p1 x: i
' X/ h2 h( ~: O4 L自动在微信群内发布信息，诱导群内网民扫描二维码。 02
$ l) ?% \& q- e4 B
/ O b$ a! |: f6 @: Q( w: d: n
% T8 k; W5 U1 W
3 p6 ~5 [3 F9 \6 N
& }; X D/ X; l" K
) W# ^* C# w% r+ N' m
. m# `& L1 `0 n# G0 T7 O) W9 E$ S7 x+ O3 b( H4 X+ G$ s
3 T* N# K- B3 d h
0 }3 Z# ?" z- L; D \自动在微群内发布财务工作相关文件，诱导群内网民下载。 03, V y, }- `/ H1 G1 ]) X
6 R9 ]! Q& K5 |2 v0 U9 {
( K) P1 l8 L, e4 |8 R. z. p
+ Z$ y$ K" s+ V+ [+ v
$ B I. g5 g7 |$ S
诈骗团伙伪造“涉税违规企业名单”“税务稽查局企业抽查名单”等与企事业财务工作相关的文件，一旦点击就会自动下载木马病毒。一旦下载病毒，诈骗团伙能够获取受害人的计算机控制权限并长期驻留，再通过监控受害者的日常操作，达到窃取隐私的目的。另外，木马病毒还会实时监测用户对电脑的操作过程来掌握用户的身份与操作习惯、冒充受害人的身份，利用受害人的聊天软件转发木马文件，以达到传播病毒的目的。& j: Q- l( C: I/ y3 @( d
. {! m9 O: w+ p+ y
$ P$ {3 @* B: K& [. I0 r( \6 L# n8 U8 e: \2 |
01. a( x* A; a' T6 V( r* I" K
如何判断手机或电脑是否中病毒( q0 s. d$ G# M# g' K% @
1、性能异常：若手机出现无故卡顿、死机、自动重启，运行速度明显变慢，或发热严重、掉电加快等情况，可能是银狐木马在后台占用系统资源所致。2、通信异常：注意是否有话费、流量异常消耗，如产生高额话费、流量使用量远超正常水平，或者出现未知的短信发送记录、通话记录，以及通话质量下降，如频繁断线、杂音增多等现象。3、功能异常：查看手机的一些功能是否出现异常，如摄像头、麦克风、蓝牙等设备是否会在未经授权的情况下自动开启或关闭；是否无法正常安装或卸载应用程序；手机中的文件是否出现丢失、损坏或被加密等情况。
3 |) u0 v) q# U3 K1 R3 a1 n4、未知应用：
q- f; E U. D: q0 [ p+ b仔细查看手机中是否存在从未主动下载过的可疑应用程序，尤其是那些来源不明、图标模糊、名称怪异的应用。3 V7 D" ^8 r7 w( S0 E
5、应用权限：% x' _& n9 T& d' v
检查应用程序所请求的权限是否与其功能相符。若一款普通的应用却要求过多的敏感权限，如获取通讯录、短信、定位、摄像头等权限，可能存在问题。6、异常行为：留意应用程序是否有异常的行为表现，如频繁弹出广告、自动下载或更新其他文件、在后台偷偷运行等。7、流量监测：使用手机系统自带的流量监测功能或第三方流量监控软件，查看是否有异常的网络连接和数据传输。若发现有不明程序在后台频繁进行网络数据交互，可能是木马程序在与外部服务器通信。8、Wi-Fi 连接：留意手机连接的 Wi-Fi 网络是否正常，是否存在自动连接到陌生 Wi-Fi 网络的情况。避免在不安全的公共 Wi-Fi 网络下进行敏感操作，以防被黑客攻击并入侵手机。9、关注账号登录情况异常登录提醒：密切关注微信、QQ、邮箱、银行等重要账号的登录情况，查看是否有异常的登录记录，如异地登录、频繁登录失败等。若发现账号存在异常登录，可能是手机被入侵后导致账号信息泄露。' ]) c1 Y: y/ ^# C5 N8 T
' m9 b1 ?8 \9 U9 I+ s0 f. D
X% b1 c. e' l! k; ^& X+ l$ U" |% {( v
02
5 j* ]9 l1 T9 w2 U) Q: ~4 x. V银狐木马病毒传播的渠道有哪些？
7 r9 ~& ~9 [4 X' m1、伪装文件诱骗点击利用诱导性文件名：银狐木马常伪装成与财务、工作、补贴等相关的文件，如 “企业补贴政策名单.msi”“12 月稽查税务.msi”“薪资文件”“人员名单” 等，通过微信聊天群或个人聊天窗口发送给用户。这些文件名看起来与正常的工作文件相似，极具欺骗性，容易诱使用户点击下载.伪造文件内容：当用户打开这些伪装的文件后，可能会看到一些看似正常的内容，但实际上在后台已经开始运行木马程序，从而入侵用户的设备.2、利用钓鱼网页制作虚假页面：黑客会制作与正规网站相似的钓鱼网页，如伪装成税务稽查通知、企业管理平台登录页面等，并通过微信发送链接。这些页面的网址和界面设计都与真实页面极为相似，用户难以辨别真伪.3、诱导下载木马用户在访问这些钓鱼网页时，页面会提示用户下载相关的文件或插件，声称是查看通知或登录系统所必需的。一旦用户下载并运行这些文件，银狐木马就会趁机侵入设备.4、借助正规软件漏洞利用企业管理软件：银狐木马会利用一些正规的企业管理软件的漏洞或特性来实现入侵和长期驻留。例如，它可能会静默或诱骗用户安装被其篡改的企业管理软件客户端，如 ip-guard、固信终端安全、阳途终端安全等。这些软件本身具有一定的信任度，不会被安全软件轻易拦截，从而为木马的传播提供了便利.5、获取系统权限通过控制这些正规软件，银狐木马可以获取更高的系统权限，进而监控用户的操作、窃取信息，并有可能进一步入侵微信等应用程序，获取用户在微信中的账号密码、聊天记录等敏感信息.6、冒充身份黑客会通过各种手段获取用户的微信好友信息，然后冒充用户的领导、同事、客户等身份，向其发送包含木马的文件或链接。由于是熟悉的人发送的消息，用户往往更容易放松警惕，从而点击下载，导致木马入侵.7、制造紧迫感攻击者还会利用一些紧急事件或热点话题来制造紧迫感，诱使用户尽快点击链接或下载文件。例如，发送虚假的公司紧急通知、限时优惠活动等信息，让用户在没有充分思考的情况下就采取行动，增加了感染木马的风险 。8、利用系统或软件漏洞寻找安全漏洞：银狐木马会不断寻找操作系统、微信应用程序以及其他相关软件的安全漏洞。一旦发现漏洞，就会利用这些漏洞进行攻击，无需用户点击任何链接或文件，即可自动入侵用户的设备，并进一步感染微信。9、远程代码执行通过漏洞，木马可以在用户的设备上执行恶意代码，实现对设备的控制和信息窃取。例如，利用浏览器漏洞、插件漏洞等，在用户访问特定网页时自动下载和运行木马程序，进而入侵微信。
- z c h' O% L* I* o8 K5 ^1 N' X3 T" X" F7 X
8 R& |' f3 X( x0 b+ h
9 ?0 L+ s! \ j/ q# ~03, L" A$ @* R7 N% ?
如何防范被木马等病毒入侵？9 C0 A8 X w; c3 o7 @" g
1、安装并确保电脑安装杀毒软件（建议安装火绒安全），更新病毒库并及时对电脑进行病毒查杀；2、对于安全软件报毒的程序，不要轻易添加信任或退出安全软件，要严格确认程序是否可信；3、下载软件安装包时要注意下载地址是否正常，建议从官方网站下载；4、不要轻易点击群聊中发送的陌生文件（后缀.msi/.rar/.exe/.chm/.bat/.vbs），不轻易下载并运行未知程序；5、对于发现微信被异常控制，出现自动建群发送消息等情况，立即断开网络，对计算机终端或移动终端进行安全扫描，并通过杀毒软件查杀。
0 F& L5 G" k: _/ @% o V喀什网警提醒
" q; u+ l1 m" R' W, V为确保网络、应用系统和业务数据安全，请高度重视，提高警惕，做好网络安全防护。
5 o0 x/ c' Z) ^- j) W; y5 U来源： 喀什网警 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2024-11-24 08:23:55