國家安全部周三(10日)發布安全提示文章,指一些別有用心的人會將含木馬病毒的文件偽裝成辦公文件藉此竊密,易令有關單位人員放鬆警惕,一旦點擊將危害訊息數據安全。文章呼籲,謹慎對待可疑訊息,同時多方阻斷病毒來源,提高異常處置效率。
文章指出,此類木馬病毒可能被精準投放於黨政機關、企事業單位或個人的短訊收件箱、電郵信箱和聊天群中,其往往會捏造「補貼發放」、「政策通知」等以假亂真的標題,並附上格式、措詞等與官方通知高度一致的偽造紅頭文件等,誘使用戶下載和運行病毒軟件。
此類木馬病毒一旦成功入侵目標主機系統,獲取設備控制權限並實現長期駐留後,可能實時獲取鍵盤輸入內容、瀏覽器紀錄、個人帳戶密碼等,甚至即時監控攝像鏡頭、咪高峰等外置設備,開展持久化的攻擊和竊密。