中国捕获银狐木马病毒变种针对财务税务人员

社会资讯 2025-04-26 13:02:57

国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室近期在我国境内捕获了一系列针对网络用户的木马病毒，尤其是财务和税务工作人员。这些病毒的文件名称与2025年“税务稽查”“所得税汇算清缴”“放假安排”等诱饵主题相关，实际为恶意可执行程序，主要通过社交媒体中转发的钓鱼网页链接进行传播。经过分析，发现这些病毒均为“银狐”家族木马病毒变种。如果用户运行相关恶意程序文件，将被攻击者实施远程控制、窃密、挖矿等恶意操作，并可能被利用充当进一步实施电信网络诈骗活动的“跳板”。

中国捕获银狐木马病毒变种

攻击者使用的钓鱼诱饵主题高度贴合我国社会和经济活动的周期性事件。结合第一季度特点，攻击者刻意强调“企业所得税”“第一季度”“税务稽查”“汇算清缴”“3.15曝光”“清明节放假”等关键词，甚至伪造政府部门通知，借此使潜在受害者增加紧迫感和好奇心从而放松警惕，进而下载和运行具有迷惑性的木马病毒文件。

中国捕获银狐木马病毒变种针对财务税务人员

本次发现的系列木马病毒文件名与钓鱼信息高度一致，文件格式以RAR、ZIP等压缩格式为主，解压缩后会释放与压缩文件同名或相仿的EXE可执行程序或动态链接库(DLL)文件。网络安全管理员可通过国家计算机病毒协同分析平台(virus.cverc.org.cn)获得相关病毒样本的详细信息。回联地址列表详见文末附录内容，网络安全管理员可根据相关特征配置防火墙策略，对异常通信行为进行拦截。