境外間諜機關用釣魚郵件 偷敏感數據
國家安全部周三(4日)發文提醒,境外間諜情報機關近年針對中國實施網絡攻擊竊涉手段層出不窮。例如,某機關單位工作人員僅點擊電子郵件連結,結果誤入釣魚網站,洩露機關單位敏感數據。
國安部列舉3大例子,其中某國家級重點實驗室工作人員王某,為了追求工作方便快捷,故意繞開審批監管手續,在其個人聯網電腦內違規存儲1,000多份涉密文件及敏感資料。他某天未作甄別就直接下載並閱讀電子郵件附件,導致其個人電腦被境外間諜情報機關植入特種木馬程序,更被秘密控制長達3個月,電腦內違規存儲文件資料之後全部被竊取。
在另一例子,某機關單位辦公郵箱收到一封釣魚郵件,工作人員小張誤以為是官方郵件,於是打開並點擊郵件內「官方連結」。該頁面立即跳轉到某釣魚網站,最終被境外間諜情報機關獲取單位辦公郵箱密碼及郵件內容。也有內地科研單位使用辦公室自動化系統,由於長期未修補漏洞及更新殺毒軟件,導致伺器被境外黑客攻擊並植入木馬病毒,最終造成該單位重要數據被竊取倒賣。
東網網站 : https://on.cc/東網Facebook專頁 : https://www.facebook.com/onccnews/