?近期，360 安全衛(wèi)士監(jiān)測到大量用戶遭到銀狐木馬發(fā)起的釣魚攻擊，其中財務(wù)崗位的相關(guān)人員更是備受“關(guān)照”的重點人群。一旦被攻擊，銀狐就能操控木馬監(jiān)控受害者日常操作，并竊取企業(yè)財務(wù)、管理等機密信息，造成企業(yè)重大損失。

銀狐木馬近期攻擊態(tài)勢

360安全衛(wèi)士監(jiān)測發(fā)現(xiàn)，銀狐攻擊三大途徑

目前，銀狐木馬發(fā)起釣魚攻擊的途徑主要有三種：通過即時通信軟件發(fā)起攻擊、通過釣魚頁面發(fā)起攻擊和通過釣魚郵件發(fā)起攻擊。

由即時通信軟件發(fā)起的攻擊受害者眾多，且只要有一人中招，則基本上此人所在的群組以至于整個公司組織都會遭到釣魚攻擊；由釣魚頁面發(fā)起的攻擊基本上是通過構(gòu)建專門的頁面，有針對性的向財務(wù)崗位相關(guān)人員發(fā)起的定向攻擊；通過釣魚郵件發(fā)起的攻擊針對性相對較弱，更類似于一種“撒網(wǎng)捕魚”的形式。根據(jù)360安全衛(wèi)士監(jiān)測，銀狐木馬的活躍度在近一個多月的時間內(nèi)有著非常顯著的增加。

360安全衛(wèi)士嚴防死守，守護用戶上網(wǎng)安全

360安全衛(wèi)士作為軟件作為一款電腦安全輔助軟件，具備全球領(lǐng)先的主動防御技術(shù)，能夠?qū)崿F(xiàn)主動發(fā)現(xiàn)、精準識別、實時防護等功能，全方位守護用戶數(shù)據(jù)和財產(chǎn)安全，踐行全面安全、全面精彩的新安全理念。

針對360安全衛(wèi)士目前捕獲到的木馬樣本進行分析發(fā)現(xiàn)，近期銀狐木馬的免殺與技術(shù)路線變更依然頻繁，其背后的開發(fā)者明顯是試圖通過這種不斷的變化來繞過安全軟件防御。

對此，360安全衛(wèi)士也發(fā)布了一系列安全建議。360安全衛(wèi)士建議用戶安裝安全軟件并確保其防護功能已被完整開啟，保證安全軟件能有效保護設(shè)備免受惡意攻擊；同時，當安全軟件發(fā)出危險警示時，用戶要相信安全軟件的判斷，切勿輕易將報毒程序添加至信任區(qū)或退出安全軟件；在日常生活和工作中，用戶在確定相關(guān)鏈接、網(wǎng)頁、郵件的安全性之前，切勿打開各類即時通信軟件或郵件中附帶的可疑附件或鏈接地址，以此防范銀狐無孔不入的釣魚攻擊。

針對銀狐木馬本輪攻擊的特點，360安全衛(wèi)士也進一步呼吁各企事業(yè)單位或政府機關(guān)重視相關(guān)人員培訓(xùn)、構(gòu)建軟/硬件防護體系、完善相關(guān)責(zé)任制度，以應(yīng)對“狡猾”的銀狐。

未來，360安全衛(wèi)士將繼續(xù)應(yīng)對不斷變化、持續(xù)更新的移動安全威脅，為廣大商家和用戶建造安全、可靠的上網(wǎng)環(huán)境。

（責(zé)任編輯：楊丹丹）

??????????????????????????????????????????????????????運營商財經(jīng)（官方微信公眾號yyscjrd）—— 主流財經(jīng)網(wǎng)站，一家全面覆蓋科技、金融、證券、汽車、房產(chǎn)、食品、醫(yī)藥、日化、酒業(yè)及其他各種消費品網(wǎng)站。