【ITBEAR】9月24日消息,近期,国家安全机关在工作中发现,尽管全民网络安全意识有所提升,且众多机关、企事业单位已投入大量技术与资金构建网络安全防线,但仍有人为疏忽为境外间谍情报机关提供了可乘之机。
境外间谍网络窃密的手法多种多样,其中一种便是定向推送,瞒天过海。某政府机关工作人员小张的电子邮箱曾收到大量垃圾邮件,为避免骚扰,他点击了邮件内的“退订邮件”按钮,却意外跳转至钓鱼网站,导致电脑被植入木马程序,政府内网遭受渗透攻击,敏感数据泄露。此类事件中,境外间谍情报机关通过收集目标人员的个人信息,发送看似正常的电子邮件,如会议通知、内参等,一旦点击邮件内的链接,便会跳转至恶意网站,从而窃取敏感数据。
据ITBEAR了解,另一种常见手法是馅饼诱惑,笑里藏刀。境外间谍情报机关会冒充电商购物平台,向涉密单位工作人员寄送含有木马程序的U盘作为赠礼。一旦插入单位电脑,境外间谍便能成功入侵并窃取涉密文件。此外,互联网上常见的中奖、免费领福利等信息也可能隐藏着圈套,点击或填写信息后,便可能为别有用心之人提供可乘之机。
还有一种手法是贼喊捉贼,浑水摸鱼。境外间谍情报机关会利用科研单位定期维护信息系统和设备的需求,冒充设备供应商联系运维人员,发送含有木马程序的升级软件。一旦点击,单位信息系统便会被植入木马程序,导致核心技术领域资料被窃取。他们还可能会冒充权威机构或建设单位身份,恐吓、欺骗被攻击者,以获取敏感信息。
广大公民如发现危害国家安全的行为及相关可疑情况,应及时通过12339国家安全机关举报受理电话、网络举报平台(www.12339.gov.cn)、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。
#国家安全# #网络安全# #间谍情报机关# #防范意识# #信息保护#