一封看似普通的“合作邮件”，一个无法正常打开的“合同附件”，背后却隐藏着能远程控制计算机、窃取商业资料的恶意木马。

近日，河南鹤壁公安网安部门成功阻击了一次境外黑客网络攻击，帮助企业及时消除了网络安全隐患，有效保护数据安全。

海量数据中锁定受害企业

河南鹤壁公安网安部门在日常工作中发现，属地某IP地址正持续遭受来自境外的网络攻击，网络设备存在被远程控制、数据发生泄露的风险。

网警随即开展分析研判，经多方核查后迅速锁定受害企业。

可疑附件揪出“木马”真身

河南鹤壁公安网安部门第一时间赶赴相关企业开展现场处置。经细致询问，企业负责人回忆，近期曾收到一封陌生邮件，邮件以洽谈业务合作为由，附带一份名为“合作合同”的文件，但下载后无法正常打开。

这一异常情况立即引起民警警觉。经技术提取和分析，确认该邮件附件并非普通合同文件，而是经过伪装的远控木马下载器。用户点击附件后，恶意程序会在计算机后台自动下载安装远控木马，整个过程隐蔽难察。攻击者一旦取得控制权限，即可远程操作计算机，窃取账号口令、个人信息、商业资料等敏感数据，甚至将受控设备作为攻击其他系统的“跳板”。

面对此情，属地网警立即组织开展网络安全“体检”，指导企业完善网络安全防护措施，并修复系统漏洞。

目前，鹤壁公安网安部门正在对该案中制作、传播远控木马的相关违法行为开展进一步侦查。

钓鱼邮件是如何得手的？

钓鱼邮件通常会冒充客户、合作伙伴、单位领导或相关机构，以“合作合同”“财务对账”“系统升级”“税务通知”“社保核查”等内容为诱饵，诱导收件人点击恶意链接、下载附件或填写账号密码。

攻击者还常使用“立即处理”“逾期失效”“账户冻结”等催促性话术制造紧迫感，诱导收件人在未经核实的情况下仓促操作。

一旦用户点击恶意链接或运行附件，计算机就可能被植入木马，使账号口令、业务资料及其他敏感信息面临被窃取的风险。

据掌握，近期对我国发起的钓鱼邮件攻击多利用美国、荷兰、韩国、印度、日本等国的IP实施，值得高度警惕。

《中华人民共和国网络安全法》第二十九条明确，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

《中华人民共和国网络安全法》第七十七条规定，境外的机构、组织、个人从事危害中华人民共和国网络安全的活动的，依法追究法律责任；造成严重后果的，国务院公安部门和有关部门并可以决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。

网络空间不是“法外之地”，无论攻击者身处境内还是境外，只要实施了危害我国网络安全的活动，都将被依法追究责任。

安全锦囊：请收好“四要五不要”防钓指南

一要装好“防护罩”。及时更新操作系统、办公软件、浏览器和杀毒软件，开启邮件垃圾信息过滤、恶意链接检测及附件扫描功能。有条件的单位可以通过PAD等便携设备或在虚拟机中收发邮件，工作完成后及时清理还原。