記者從國家安全部了解到，釣魚(yú)式近日，境外節某境外反華敵對勢力針對某機關(guān)單位工作郵箱實(shí)施網(wǎng)絡(luò )攻擊竊密活動(dòng)，反華并以此為跳板，敵對將病毒植入與該單位有業(yè)務(wù)聯(lián)系的勢力其他單位工作郵箱，造成多家單位工作郵箱被控用。攻擊國事發(fā)后，辦公部披國家安全機關(guān)迅速指導相關(guān)單位開(kāi)展全面安全檢測和清理修復工作，郵箱及時(shí)堵塞漏洞，安全有效防止危害進(jìn)一步擴大。露細

自動(dòng)播放

精心設陷 誘導“上鉤”

經(jīng)查，釣魚(yú)式該境外反華敵對勢力通過(guò)技術(shù)攻擊或釣魚(yú)郵件獲取某地機關(guān)單位部分工作郵箱的境外節登錄權限后，暗中開(kāi)通這部分中毒郵箱的反華自動(dòng)回復功能，并在自動(dòng)回復的敵對郵件中植入病毒。由此一來(lái)，勢力任何向這部分中毒郵箱發(fā)送郵件的郵箱，都會(huì )收到自動(dòng)回復帶有病毒的郵件，并成為新的“攻擊源”，如此反復，持續擴大攻擊范圍，增加防控難度。同時(shí)，該境外反華敵對勢力在病毒郵件中發(fā)布惡意造謠的有毒信息，企圖蠱惑人心，造成更大范圍的社會(huì )影響和安全風(fēng)險。

復盤(pán)檢視 排查漏洞

此次被網(wǎng)絡(luò )攻擊的機關(guān)單位系某行業(yè)領(lǐng)域管理部門(mén)，境外間諜情報機關(guān)和反華敵對勢力對該領(lǐng)域高度關(guān)注，將該領(lǐng)域有關(guān)單位作為竊密滲透的重點(diǎn)目標，一旦相關(guān)敏感資料被竊取，將嚴重損害我國家安全和利益。調查發(fā)現，該領(lǐng)域個(gè)別單位在網(wǎng)絡(luò )安全方面管理缺失，給攻擊者可乘之機。

終端防護不力，安全關(guān)口松懈

雖在網(wǎng)絡(luò )安全防護中采取了一定措施，但工作郵箱存在多賬戶(hù)共用、權限管理混亂的問(wèn)題。辦公終端未嚴格落實(shí)強制加密與定期病毒查殺措施，移動(dòng)存儲設備混用形成交叉感染風(fēng)險。

安全意識不足，漏洞隱患仍存

個(gè)別單位此前曾遭境外網(wǎng)絡(luò )攻擊，出現泄密事件，但相關(guān)人員未能引以為戒，未嚴格執行安全保密操作規范，仍點(diǎn)擊來(lái)源不明郵件、使用非專(zhuān)用設備處理敏感信息，造成失泄密風(fēng)險。

國家安全機關(guān)提示

網(wǎng)絡(luò )攻擊是境外間諜情報機關(guān)和反華敵對勢力實(shí)施滲透竊密活動(dòng)的重要手段。在當前網(wǎng)絡(luò )滲透竊密多發(fā)高發(fā)的態(tài)勢下，應多措并舉，共同筑牢網(wǎng)絡(luò )安全防線(xiàn)。

強化安全意識，練就“火眼金睛”

主動(dòng)學(xué)習網(wǎng)絡(luò )安全知識，增強風(fēng)險意識，注意甄別虛假信息，避免“咬餌上鉤”。對無(wú)法確定來(lái)源、疑似仿冒、索要賬號密碼等可疑郵件，不輕易點(diǎn)擊或打開(kāi)其中的附件、鏈接，做好安全防范相關(guān)工作。

升級密碼防護，筑牢“認證壁壘”

嚴格使用“大小寫(xiě)字母+數字+特殊符號”組合的強密碼，并不定期更換。避免使用生日、電話(huà)、連續數字等弱口令。有條件的單位可對工作郵箱賬號開(kāi)啟短信驗證碼、動(dòng)態(tài)令牌等二次身份驗證措施。

加強終端防護，堵住“病毒入口”

建議使用自主可控的政務(wù)郵箱系統，關(guān)閉不必要端口和服務(wù)，從源頭阻斷風(fēng)險隱患。所有接入工作郵箱的設備必須安裝正規殺毒軟件，及時(shí)更新系統補丁，開(kāi)啟實(shí)時(shí)防護功能，定期對工作電腦進(jìn)行全盤(pán)病毒查殺。如發(fā)現可疑郵件或異常登錄提醒，應立即斷開(kāi)網(wǎng)絡(luò )，第一時(shí)間報告情況。

廣大人民群眾如發(fā)現通過(guò)網(wǎng)絡(luò )攻擊從事竊密活動(dòng)的可疑線(xiàn)索，可通過(guò)12339國家安全機關(guān)舉報受理電話(huà)、網(wǎng)絡(luò )舉報平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報受理渠道或者直接向當地國家安全機關(guān)進(jìn)行舉報。

（總臺央視記者 王莉）

本文地址：http://www.hsdamuzhi.com/html/64a88299053.html