国家安全部：警惕境外反华敌对势力，“钓鱼式”网络攻击盯上办公邮箱
9 月 12 日消息，国家安全部今日发文称，近日某境外反华敌对势力针对某机关单位工作邮箱实施网络攻击窃密活动，并以此为跳板，将病毒植入与该单位有业务联系的其他单位工作邮箱，造成多家单位工作邮箱被控用。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
事发后，国家安全机关迅速指导相关单位开展全面安全检测和清理修复工作，及时堵塞漏洞，有效防止危害进一步扩大。
从国家安全部获悉，该境外反华敌对势力通过技术攻击或钓鱼邮件获取某地机关单位部分工作邮箱的登录权限后，暗中开通这部分中毒邮箱的自动回复功能，并在自动回复的邮件中植入病毒。
由此一来，任何向这部分中毒邮箱发送邮件的邮箱，都会收到自动回复带有病毒的邮件，并成为新的“攻击源”，如此反复，持续扩大攻击范围，增加防控难度。
同时，该境外反华敌对势力在病毒邮件中发布恶意造谣的有毒信息，企图蛊惑人心，造成更大范围的社会影响和安全风险。
此次被网络攻击的机关单位系某行业领域管理部门。调查发现，该领域个别单位在网络安全方面管理缺失，给攻击者可乘之机。
终端防护不力，安全关口松懈。虽在网络安全防护中采取了一定措施，但工作邮箱存在多账户共用、权限管理混乱的问题。办公终端未严格落实强制加密与定期病毒查杀措施，移动存储设备混用形成交叉感染风险。
安全意识不足，漏洞隐患仍存。个别单位此前曾遭境外网络攻击，出现泄密事件，但相关人员未能引以为戒，未严格执行安全保密操作规范，仍点击来源不明邮件、使用非专用设备处理敏感信息，造成失泄密风险。
国家安全部提醒，网络攻击是境外间谍情报机关和反华敌对势力实施渗透窃密活动的重要手段。在当前网络渗透窃密多发高发的态势下，应多措并举，共同筑牢网络安全防线。
强化安全意识，炼就“火眼金睛”。主动学习网络安全知识，增强风险意识，注意甄别虚假信息，避免“咬饵上钩”。对无法确定来源、疑似仿冒、索要账号密码等可疑邮件，不轻易点击或打开其中的附件、链接，做好安全防范相关工作。
升级密码防护，筑牢“认证壁垒”。严格使用“大小写字母 + 数字 + 特殊符号”组合的强密码，并不定期更换。避免使用生日、电话、连续数字等弱口令。有条件的单位可对工作邮箱账号开启短信验证码、动态令牌等二次身份验证措施。
加强终端防护，堵住“病毒入口”。建议使用自主可控的政务邮箱系统，关闭不必要端口和服务，从源头阻断风险隐患。所有接入工作邮箱的设备必须安装正规杀毒软件，及时更新系统补丁，开启实时防护功能，定期对工作电脑进行全盘病毒查杀。如发现可疑邮件或异常登录提醒，应立即断开网络，第一时间报告情况。
相关攻略
IT之家 1 月 11 日消息，据科技媒体 Internet StormCenter 本周（1 月 7 日）报道，二维码诈骗早已在现实世界和网络世界中司空见惯，不过目前安全技术厂商、网络公司已研究出
1 月 11 日消息，据科技媒体 Internet StormCenter 本周（1 月 7 日）报道，二维码诈骗早已在现实世界和网络世界中司空见惯，不过目前安全技术厂商、网络公司已研究出多种机制
9 月 12 日消息，国家安全部今日发文称，近日某境外反华敌对势力针对某机关单位工作邮箱实施网络攻击窃密活动，并以此为跳板，将病毒植入与该单位有业务联系的其他单位工作邮箱，造成多家单位工作邮箱被控
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票