-
國家安全部披露案例:一封陌生郵件背后的“網(wǎng)攻陰謀”
據(jù)國家安全部微信公眾號消息,國家安全部11月3日披露一起網(wǎng)絡(luò)攻擊典型案例,全文如下:
一封看似普通的電子郵件,背后卻是網(wǎng)絡(luò)間諜在進行網(wǎng)絡(luò)攻擊與竊密,請跟隨我們一起走進案發(fā)現(xiàn)場,看看究竟發(fā)生了什么。
(該案例根據(jù)真實案件改編)
一封奇怪的陌生郵件
夏日炎炎,蟬鳴聒噪,南方的夏天格外濕熱,坐在辦公室的小張被空調(diào)的冷氣圍裹著,忽感一絲寒意。就在他準備伸個懶腰之時,“叮咚”,單位群聊天窗口收到了新消息,通知大家參加保密知識競賽,并要求下載安裝某手機應(yīng)用程序。與此同時,小張的工作郵箱也收到了一封陌生郵件。
這些操作提示,讓接受過反間諜和保密教育的小張陷入了思考:這個郵箱不是單位群發(fā)的常用郵箱,里面這個安裝文件會是什么內(nèi)容,不會被網(wǎng)絡(luò)“釣魚”吧?不可能,我這么個小角色,怎么會有“黑客”對我感興趣呢?而且有單位群里發(fā)的通知,應(yīng)該不會有問題,試一試吧!
誤入圈套追悔莫及
經(jīng)過短暫的內(nèi)心糾結(jié),小張點擊鏈接并下載安裝了該手機應(yīng)用程序。
小張安裝完畢并點擊該應(yīng)用程序后,手機屏幕畫面一閃,卻并沒有打開郵件所稱的應(yīng)用,更奇怪的是,應(yīng)用對應(yīng)的安裝圖標也消失了。接下來,怪事接連發(fā)生:手機流量流失莫名加速,電池開始發(fā)燙,麥克風、定位同時開啟……
小張深感不妙,越發(fā)覺得自己的手機遭到了網(wǎng)絡(luò)攻擊。但此時后悔已經(jīng)來不及了,小張隨即拔掉電話卡、斷開 WIFI連接、關(guān)閉手機,并及時上報單位網(wǎng)絡(luò)安全中心。
在斷網(wǎng)和屏蔽攝像頭、麥克風的前提之下,網(wǎng)絡(luò)安全專家對這部手機進行安全檢查,經(jīng)過1個多小時的不懈努力,終于揭開此次網(wǎng)絡(luò)攻擊的謎底。
原來小張遭受了境外網(wǎng)絡(luò)攻擊者常用的“釣魚攻擊”,他收到的所謂手機應(yīng)用安裝軟件,實際是境外“網(wǎng)絡(luò)間諜”偽造的手機木馬程序,一旦目標選擇下載安裝,就會在手機后臺執(zhí)行以下操作:
- 獲取短信、通訊錄、通話記錄;
- 獲取 GPS 位置信息;
- 開啟錄音功能;
- 開啟攝像頭拍照功能;
- 遍歷 SD卡上 doc、ppt、pdf 等后綴的文件,打包壓縮;
- 遠程控制手機進行指令下發(fā);
- 將竊取的所有文件壓縮加密回傳至攻擊者指定網(wǎng)盤。
網(wǎng)絡(luò)間諜偷走了什么?
通過網(wǎng)絡(luò)安全專家的進一步分析,發(fā)現(xiàn)小張手機上關(guān)于某政策研究的各種文檔、郵件以及手機相冊里對應(yīng)的照片均被攻擊者偷走。
任意打開某張照片,可以看到如下信息:
該照片為小張工位上的盆栽,手機感染木馬之后,在不知不覺的情況下啟動了拍照功能,并對周圍環(huán)境進行了拍攝。小張驚呼:“這簡直太可怕了!”
此外,由于小張的手機拍照設(shè)置為包含位置信息,所以根據(jù)照片的 Exif 信息可以看到圖片拍攝時的經(jīng)緯度(通過經(jīng)緯度可以確定手機的具體位置),據(jù)此可以判斷小張單位的精確地理位置。
事后,小張單位進一步加強對涉密事項、重點場所和涉密載體的安全防范管理,及時采取相應(yīng)的技術(shù)措施和其他必要措施,加強對網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等的反間諜技術(shù)防范,同時還進一步加強了對工作人員的反間諜安全防范教育培訓(xùn),有效筑牢了防范網(wǎng)絡(luò)竊密的防火墻。
國家安全機關(guān)提示
本案例中,小張遭遇的網(wǎng)絡(luò)攻擊俗稱“釣魚攻擊”,攻擊者通過構(gòu)造誘餌文件,引起小張的興趣,利用小張的好奇心和疏于防范的心理,誘導(dǎo)小張主動點擊惡意鏈接,從而向其設(shè)備植入木馬或盜取其賬號。與電信詐騙不同,國家級網(wǎng)絡(luò)攻擊在目標的選擇上十分明確,他們不會浪費資源廣撒網(wǎng),通常會針對特定群體目標,以情報竊取為目的進行攻擊。
防范網(wǎng)絡(luò)攻擊、維護網(wǎng)絡(luò)空間安全,關(guān)系國家安全和公民、組織切身利益,需要全社會共同努力。
- 責任編輯: 林琛力 
-
河北287個水毀公路恢復(fù)工程已全部完成
2023-11-03 11:19 -
蔣四興、薛三元死刑!36年前舟山特大命案宣判
2023-11-03 11:17 依法治國 -
新加坡防長:歐洲和中東發(fā)生的事情絕不能在亞洲上演
2023-11-03 10:56 -
西藏自治區(qū)黨委常委、政府常務(wù)副主席肖友才兼任拉薩市委書記
2023-11-03 10:56 高層人事 -
何雷中將:要是有誠意,美國防長就該來北京香山論壇
2023-11-03 10:55 -
在北京香山論壇上,何雷中將送給美方代表這件禮物
2023-11-03 10:55 -
何雷中將:美方這么做,是對中國主權(quán)的侵犯
2023-11-03 10:55 -
國家安全部:居心叵測者妄圖引發(fā)我國內(nèi)金融動蕩
2023-11-03 10:48 國家安全 -
攫取經(jīng)濟利益2.4億,涉黑案主犯被判25年
2023-11-03 10:44 掃黑除惡 -
億年前白堊紀琥珀在進博會全球首秀,內(nèi)藏蜥蜴捕獵罕見瞬間
2023-11-03 10:36 第六屆中國國際進口博覽會 -
第六屆進博會布展工作全部完成
2023-11-03 09:35 第六屆中國國際進口博覽會 -
百姓話思想|攀登燈塔,尋找世界發(fā)展的源動力
2023-11-03 09:20 百姓話思想 -
全球高管看上海丨高瑞宏:充滿活力的文化和熱情的人民,讓上海如此特別
2023-11-03 09:17 老外在中國 -
李強將出席第六屆進博會暨虹橋國際經(jīng)濟論壇開幕式及相關(guān)活動
2023-11-03 09:17 第六屆中國國際進口博覽會 -
我國海上首個超高溫超高壓氣田生產(chǎn)平臺安裝就位
2023-11-03 08:23 能源戰(zhàn)略 -
第六屆進博會將首次實現(xiàn)全綠電辦展
2023-11-03 07:35 進博會最新動態(tài) -
第六屆進博會國家展布展基本完成,中國館升級擴容
2023-11-02 21:55 進博會最新動態(tài) -
商務(wù)部:第六屆進博會參展企業(yè)數(shù)量為歷屆之最
2023-11-02 18:08 第六屆中國國際進口博覽會 -
商務(wù)部回應(yīng)“歐盟將對中國風電啟動反補貼調(diào)查”
2023-11-02 18:07 -
內(nèi)蒙古高院原院長胡毅峰一審被控受賄3754萬余元
2023-11-02 17:47 廉政風暴
相關(guān)推薦 -
最新聞 Hot
-
“中國在非洲真正贏得了民心,就連斯威士蘭…”
-
“日企抱團是絕望之舉,中國工廠效率質(zhì)量都是第一”
-
“中國有能力讓夢想照進現(xiàn)實,將贏得史詩般競爭”
-
被災(zāi)民暴罵到當場破防,馬克龍發(fā)飆:你該慶幸你在法國!
-
美高校敦促國際學(xué)生抓緊回來:萬一把中印拉黑名單呢
-
美國政府“逃過一劫”
-
“澤連斯基要求歐盟新外長:對華批評要降調(diào)”
-
澳大利亞來了,中國就得走人?澳總理這么回應(yīng)
-
美媒感慨:基建狂魔發(fā)力,我們又要被超越了
-
英國剛公布新任大使,特朗普顧問就痛罵:傻X
-
“來自中國的老大哥能確保我們…”
-
俄羅斯的報復(fù)來了
-
澤連斯基罵普京“傻子”,俄方怒斥
-
還在扯皮中國,“涉華條款全刪了”
-
中國“光伏OPEC”發(fā)文嚴厲質(zhì)問央企,怎么回事?
-
“最后一道貿(mào)易障礙,中國解除了!”
-