国家安全部提示：别随便点开陌生的通知文件，它们或许是窃密病毒

据国家安全部微信公众号介绍，像“本月考勤公示”“年度放假安排”“高温补贴发放声明”这类办公性质的文件，是职场里比较常见的电子文档。

但部分居心叵测之人会把它伪装成带有窃密病毒的文件，很容易让相关单位人员降低戒备心，一旦点击就会对信息数据安全产生危害。

此前国家计算机病毒应急处理中心就曾多次通报发现“银狐”木马病毒，此类木马病毒可能被精准投放于党政机关、企事业单位或个人的短信收件箱、电子邮箱和聊天群中。

其往往会捏造“补贴发放”“政策通知”等以假乱真的标题，并附上格式、措辞等与官方通知高度一致的伪造红头文件等，利用用户获取信息的紧迫感、好奇心及因思维惯性放松警惕的心理，诱使用户下载和运行病毒软件。

此类木马病毒一旦成功入侵目标主机系统，获取设备控制权限并实现长期驻留后，将可能通过扫描主机全盘文件，实时获取键盘输入内容、浏览器记录、个人账户密码等，进而远程窃取个人信息和单位敏感数据等内容。

个别不断迭代升级的木马病毒甚至可能通过对摄像头、麦克风等外置设备的即时监控，开展持久化的攻击和窃密。

目前这款木马病毒的变种大多仅针对安装Windows系统的传统电脑环境，因此大家千万不要轻信微信群、QQ群或其他社交软件里传播的所谓政府部门或金融机构发布的通知，务必通过官方渠道核实信息。