?近期，360 安全衛(wèi)士監(jiān)測(cè)到大量用戶(hù)遭到銀狐木馬發(fā)起的釣魚(yú)攻擊，其中財(cái)務(wù)崗位的相關(guān)人員更是備受“關(guān)照”的重點(diǎn)人群。一旦被攻擊，銀狐就能操控木馬監(jiān)控受害者日常操作，并竊取企業(yè)財(cái)務(wù)、管理等機(jī)密信息，造成企業(yè)重大損失。

銀狐木馬近期攻擊態(tài)勢(shì)

360安全衛(wèi)士監(jiān)測(cè)發(fā)現(xiàn)，銀狐攻擊三大途徑

目前，銀狐木馬發(fā)起釣魚(yú)攻擊的途徑主要有三種：通過(guò)即時(shí)通信軟件發(fā)起攻擊、通過(guò)釣魚(yú)頁(yè)面發(fā)起攻擊和通過(guò)釣魚(yú)郵件發(fā)起攻擊。

由即時(shí)通信軟件發(fā)起的攻擊受害者眾多，且只要有一人中招，則基本上此人所在的群組以至于整個(gè)公司組織都會(huì)遭到釣魚(yú)攻擊；由釣魚(yú)頁(yè)面發(fā)起的攻擊基本上是通過(guò)構(gòu)建專(zhuān)門(mén)的頁(yè)面，有針對(duì)性的向財(cái)務(wù)崗位相關(guān)人員發(fā)起的定向攻擊；通過(guò)釣魚(yú)郵件發(fā)起的攻擊針對(duì)性相對(duì)較弱，更類(lèi)似于一種“撒網(wǎng)捕魚(yú)”的形式。根據(jù)360安全衛(wèi)士監(jiān)測(cè)，銀狐木馬的活躍度在近一個(gè)多月的時(shí)間內(nèi)有著非常顯著的增加。

360安全衛(wèi)士嚴(yán)防死守，守護(hù)用戶(hù)上網(wǎng)安全

360安全衛(wèi)士作為軟件作為一款電腦安全輔助軟件，具備全球領(lǐng)先的主動(dòng)防御技術(shù)，能夠?qū)崿F(xiàn)主動(dòng)發(fā)現(xiàn)、精準(zhǔn)識(shí)別、實(shí)時(shí)防護(hù)等功能，全方位守護(hù)用戶(hù)數(shù)據(jù)和財(cái)產(chǎn)安全，踐行全面安全、全面精彩的新安全理念。

針對(duì)360安全衛(wèi)士目前捕獲到的木馬樣本進(jìn)行分析發(fā)現(xiàn)，近期銀狐木馬的免殺與技術(shù)路線(xiàn)變更依然頻繁，其背后的開(kāi)發(fā)者明顯是試圖通過(guò)這種不斷的變化來(lái)繞過(guò)安全軟件防御。

對(duì)此，360安全衛(wèi)士也發(fā)布了一系列安全建議。360安全衛(wèi)士建議用戶(hù)安裝安全軟件并確保其防護(hù)功能已被完整開(kāi)啟，保證安全軟件能有效保護(hù)設(shè)備免受惡意攻擊；同時(shí)，當(dāng)安全軟件發(fā)出危險(xiǎn)警示時(shí)，用戶(hù)要相信安全軟件的判斷，切勿輕易將報(bào)毒程序添加至信任區(qū)或退出安全軟件；在日常生活和工作中，用戶(hù)在確定相關(guān)鏈接、網(wǎng)頁(yè)、郵件的安全性之前，切勿打開(kāi)各類(lèi)即時(shí)通信軟件或郵件中附帶的可疑附件或鏈接地址，以此防范銀狐無(wú)孔不入的釣魚(yú)攻擊。

針對(duì)銀狐木馬本輪攻擊的特點(diǎn)，360安全衛(wèi)士也進(jìn)一步呼吁各企事業(yè)單位或政府機(jī)關(guān)重視相關(guān)人員培訓(xùn)、構(gòu)建軟/硬件防護(hù)體系、完善相關(guān)責(zé)任制度，以應(yīng)對(duì)“狡猾”的銀狐。

未來(lái)，360安全衛(wèi)士將繼續(xù)應(yīng)對(duì)不斷變化、持續(xù)更新的移動(dòng)安全威脅，為廣大商家和用戶(hù)建造安全、可靠的上網(wǎng)環(huán)境。

（責(zé)任編輯：楊丹丹）

??????????????????????????????????????????????????????運(yùn)營(yíng)商財(cái)經(jīng)（官方微信公眾號(hào)yyscjrd）—— 主流財(cái)經(jīng)網(wǎng)站，一家全面覆蓋科技、金融、證券、汽車(chē)、房產(chǎn)、食品、醫(yī)藥、日化、酒業(yè)及其他各種消費(fèi)品網(wǎng)站。