16名網路罪犯利用電子郵件給銀行安裝木馬程式

7月14日,西班牙執法機構逮捕了16名網路犯罪分子,犯罪團伙透過電子郵件欺詐技術將惡意軟體安裝在目標使用者的計算機中,再設法將受害人的資金轉移到他們自己的賬戶上。據調查,此次犯罪團伙淨賺了 276470歐元。

犯罪抓捕後,計算機裝置、行動電話和檔案被沒收,專家和執法部門對截獲的1800多封惡意郵件進行了分析,併成功阻止了總額為350萬歐元的轉賬。

16名網路罪犯利用電子郵件給銀行安裝木馬程式

犯罪偽裝成包裹遞送服務或政府部門,向目標使用者傳送電子郵件,一旦目標使用者點選了惡意連結,那麼後臺就會隱蔽地安裝了惡意軟體。

(這個電郵攻擊行為具有很高的迷惑性,也是植入惡意木馬程式的慣用伎倆。)

為了避免遭受此類攻擊,商務密郵建議使用電子郵件時注意以下幾點:

1、仔細檢查發件人資訊,謹慎處理涉及資金要求和重要檔案的郵件,如收到此類郵件應先用電話或影片再次確認核實;

2、傳送重要郵件時應使用安全方式傳輸;

3、不要輕信打著“官方”旗號的郵件;

4、如有發現異常應及時聯絡安全部門將損失降低。

電子郵件是勒索軟體、木馬病毒的主要傳播工具。

它們誘導受害者點選含有惡意程式的木馬病毒,從而入侵企業內部“潛伏”至郵件系統或其他伺服器中,長期竊取資料資訊,或直接發動攻擊。

一旦發生郵件系統被攻擊事件,雙方郵件系統都存在被駭客攻擊的問題。一般企業郵件系統含有大量機密資料,如果被入侵其內部資料也會隨之洩露。

所以,

政企對電子郵件進行資料加密和策略保護極為重要。