警惕“银狐”木马精准攻击!公安部公布五起典型案件,60余人被采取刑事强制措施
News2026-06-21

警惕“银狐”木马精准攻击!公安部公布五起典型案件,60余人被采取刑事强制措施

知秋
454

近期,一种名为“银狐”的木马病毒在互联网上悄然传播,因其伪装性强且目标明确,对企事业单位,尤其是财务岗位的工作人员构成了严重威胁。该木马能够实现远程控制受感染计算机、窃取账户密码、拦截短信验证码、盗取敏感数据等多种危害操作,严重侵害个人和企业的财产安全,扰乱网络秩序。

多地联动重拳出击,斩断“银狐”黑产链条

面对这一新型网络威胁,公安部网络安全保卫局统一部署,指挥全国多地公安机关网安部门开展集中收网行动,成功侦破一系列利用“银狐”木马实施犯罪的案件,有力打击了犯罪分子的嚣张气焰,维护了清朗的网络空间环境。

以下是公布的5起典型案例,揭示了“银狐”木马的不同犯罪手法和传播路径:

  • 吉林:开发病毒变种,精准窃取企业数据
    吉林省公安网安部门成功打掉一个以陈某为首的犯罪团伙。该团伙不仅开发了“银狐”木马的新变种以规避安全软件检测,还通过大量发送钓鱼邮件的方式,定向攻击企业,窃取内部数据并搭建诈骗场景,涉案金额高达700余万元。目前,陈某等27名犯罪嫌疑人已被依法采取刑事强制措施。
  • 浙江杭州:制作并贩卖病毒,形成黑色产业链
    杭州市公安网安部门侦破一起案件,犯罪嫌疑人纪某飞等人不仅自行制作“银狐”木马,还通过网络渠道进行贩卖,使病毒进一步扩散,被用于非法控制他人计算机信息系统、盗取网络资产,造成经济损失300余万元。纪某飞等5名团伙成员现已落网。
  • 山东:搭建钓鱼网站,诱骗用户下载带毒软件
    山东省公安网安部门发现,以杨某为首的犯罪团伙搭建了多个伪装成正规软件的钓鱼网站,诱导用户下载捆绑了“银狐”木马的安装包,从而非法控制用户计算机并实施盗窃,涉案金额超过300万元。该团伙15名成员均已被采取刑事强制措施。
  • 广东:网络投放病毒,非法控制信息系统
    广东省公安网安部门破获一起案件,李某犯罪团伙在网络上广泛投放“银狐”木马,非法控制大量计算机信息系统,盗取网络虚拟资产,涉案金额20余万元。李某等13名犯罪嫌疑人已被依法处理。
  • 浙江嘉兴:捆绑正规软件,仿冒官网扩散
    嘉兴市公安网安部门查处了周某犯罪团伙。该团伙将“银狐”木马病毒捆绑到一些正规社交软件的安装包中,并搭建了高度仿冒的官方下载网站,诱使大量网民下载携带病毒的软件,进而非法控制计算机、盗取资产,涉案20余万元。周某等3人已被采取刑事强制措施。

安全风险无处不在,官方渠道是可靠防线

从上述案例可以看出,“银狐”木马的传播手段多样,且极具欺骗性。无论是钓鱼邮件、仿冒网站,还是被捆绑的正规软件,其核心目的都是诱导用户运行恶意程序。对于广大网民,尤其是企业员工,提高安全意识、掌握防范技巧至关重要。

下载软件务必认准官方来源。这是防范此类风险最基本也最有效的一步。例如,如果您需要下载某款办公或通讯软件,最安全的做法是直接访问其米兰官方网站进行下载。在浏览器中收藏常用软件的米兰官网地址,可以有效避免通过搜索引擎误入钓鱼网站。任何时候,都要仔细核对米兰网站网址的每一个字符,警惕使用形似字、添加多余符号或使用非官方域名的仿冒站点。

  • 警惕搜索引擎中的“广告”链接:搜索软件时,对结果中标注“广告”或“推广”的链接保持警惕,优先选择带有“官方”认证标识的自然搜索结果。
  • 安装前核对文件签名:在运行安装程序前,可通过右键查看文件属性,检查数字签名是否来自可信的官方厂商。
  • 谨慎处理内部群组链接:对工作群、社交群中突然出现的“会议通知”、“补贴申领”等链接,务必通过电话、视频等直接方式向发送者本人核实,切勿轻易点击。
  • 坚决不透露敏感信息:任何不明链接要求填写银行卡号、密码、短信验证码的,一律视为高风险,应立即终止操作。

遭遇入侵如何应对?牢记紧急处置步骤

如果发现电脑出现异常,例如鼠标光标不受控制、软件自动发送消息、频繁弹出不明窗口等,可能已成为木马的受害者。此时需保持冷静,并按以下步骤紧急处置:

  1. 立即断开网络:第一时间拔掉网线或关闭Wi-Fi,切断木马与外部服务器的联系,防止数据被持续窃取或电脑被进一步控制。
  2. 在安全设备上修改密码:使用另一台未受感染的手机或电脑,立即修改所有重要的社交账号、邮箱和银行账户的密码。
  3. 发布预警通知:迅速通知您的同事、朋友及业务联系人,告知账号可能存在风险,提醒他们切勿相信来自您账号的异常信息,防止诈骗扩散。
  4. 寻求专业帮助进行查杀:联系单位IT部门或使用可靠的专业杀毒软件,对受感染计算机进行全盘深度扫描和病毒清除。在无法确保彻底清除的情况下,可考虑备份重要文件后重装操作系统。

法律利剑高悬,非法侵入与控制将受严惩

公安机关对“银狐”木马系列案件的严厉打击,充分彰显了我国法律在维护网络安全方面的坚定立场。根据《中华人民共和国刑法》第二百八十五条规定,实施非法侵入计算机信息系统,或非法获取计算机信息系统数据、非法控制计算机信息系统的行为,将视情节严重程度,面临三年以下有期徒刑或者拘役,并处或单处罚金;情节特别严重的,最高可判处七年有期徒刑,并处罚金。而为上述行为提供专门程序、工具的人员,同样将依法受到严惩。

网络安全无小事。此次公安部公布的典型案例,既是对违法犯罪分子的严厉警告,也是对全社会的一次重要安全教育。只有不断提高防范意识,坚持通过官方正规渠道获取信息和软件,才能共同筑牢网络空间的安全防线。