中金策略警惕！“银狐”木马9月增400+变种，办公软件、“内部名单”成主要陷阱

近期中金策略，“银狐”木马攻击持续高发，国内网络安全公司微步在线的研究显示，9月份微步共捕获400余个新变种，且以天甚至小时为单位更新免杀手段，针对企业和个人用户的钓鱼套路不断翻新，国家网络安全相关机构已多次提示警惕此类恶意攻击，务必做好防护。

一、木马的“伪装术”：办公场景藏风险

你以为“内部违纪人员名单”“常用办公软件安装包”很安全？“银狐”木马正瞄准这些高频办公场景设下陷阱。

在微信、企业微信、钉钉、飞书等办公IM软件中，骗子以“2025第二季度违纪人员内部调查信息”“机构编制违规处理通知”为诱饵，附上带恶意链接的压缩包或EXE文件，文件名明确标注“内网查看”“切勿外传”，伪装成企业内部涉密文档，降低用户戒备心。从8月4日开始投递至今，此类样本已覆盖zip、PE等多种格式，仅9月22日单周就捕获80个样本，为近期高峰。

更隐蔽的是钓鱼网站陷阱。骗子仿冒Notepad++、Clash、WPS、Chrome浏览器等常用软件官网，甚至伪造“notepadplusplus.cn”“clash.ac.cn”等高度相似的域名，页面仿真度极高，肉眼难辨真假。

用户点击“立即下载”后，会经过多次页面跳转，最终下载的安装程序看似正常，实则藏有后门——后门不会直接启动，而是偷偷在桌面快捷方式中植入启动命令，每次点击软件图标都会触发恶意代码。

二、中“银狐”的后果：生活隐私泄露，财产安全受损

在如今的数字时代，“银狐”木马带来的危害触目惊心，多起真实受害案件被媒体曝光，给受害者的生活和财产造成沉重打击。

企业财务成重灾区，百万资金险些被盗

广西贵港某公司的何会计就遭遇了这样的惊魂时刻：她登录微信后突然发现电脑鼠标自行移动，像有双无形的手在操控，还自动向通讯录好友群发广告和不明链接。警觉的何会计立即报警，经网安部门检测，其电脑已被“银狐”木马入侵。这类木马专门瞄准财务人员，常伪装成“发票”“财税文件”等办公资料传播，一旦植入就能远程控制设备，若未及时发现，银行卡密码、财务账户信息等核心数据都可能被窃取，进而引发资金盗刷。

更令人警惕的是针对企业的精准诈骗。2025年8月，上海浦东新区某公司员工刘女士在飞书群中被“高管”诱导，险些向虚假“合作方”转账，事后查明，诈骗分子正是通过“银狐”木马远程操控其同事电脑，冒充内部人员实施诈骗，整个过程隐蔽得如同“透明人”作案。该案件被搜狐网在2025年9月11日的报道中披露。类似案例并非个例，2024年，安徽阜阳某公司财务人员在工作群下载不明文件后，电脑被植入木马，境外诈骗分子伪装成公司领导微信号要求转账，导致100万元被骗，虽经警方追赃挽回部分损失，但仍造成不小损失。

办公设备被劫持，引发连锁诈骗风险

“银狐”木马还会借助办公设备的信任链扩散危害。2025年，丽水市某集团财务电脑被诈骗分子远程植入“银狐”木马，攻击者登录财务人员浙政钉账号，将不同单位用户拉入临时群并全员禁言，发布“国家财政部补贴声明”及支付宝操作指引，导致集团多名员工被骗，损失6000余元。该案例在2025年6月21日的专项安全警示报道中被曝光。无独有偶，2025年春，萧山某制造企业会计点击“税务稽查通知”附件后，公司财务系统瞬间失控，30万货款险些被转走，这起案件最终推动警方打掉了木马开发团伙。

结合上述被多方媒体报道的真实案例可见，“银狐”木马的危害体现在多个方面：

- 财产安全岌岌可危：通过窃取财务信息、伪装领导要求转账等方式实施诈骗，已造成超1000家国内企业累计损失超20亿元，单起案件涉案金额常达数百万元。

- 社交信任被滥用：会暗中控制微信、QQ等软件，添加诈骗账号伪装成“老板”“客户”，利用熟人信任实施转账诈骗，迷惑性极强。

- 设备防护彻底失效：借助多种免杀技术躲避杀毒软件检测，甚至能主动关闭安全软件，让手机、电脑长期处于无防护状态，后续清理难度极大。

三、牢记3点防护，远离“银狐”攻击

1. 内部文件先核实：收到“违纪名单”“内部通知”类文件中金策略，先通过企业OA、上级领导口头确认，不轻易点击IM软件中陌生同事或非官方账号发来的压缩包、EXE文件；

2. 软件下载走官网：下载Notepad++、Chrome、钉钉等常用软件时，需直接访问官方域名（如官网带“official”标识、通过HTTPS验证等），避免通过搜索引擎随意点击“高速下载”链接，尤其警惕“QuickQ下载”“易歪歪下载”等高频仿冒关键词；

3. 安全工具要配齐：及时更新终端安全管理工具，微步OneSEC、云沙箱S·等平台已支持对“银狐”样本的精确检测，开启实时防护，定期扫描办公设备，避免“白加黑”恶意文件运行。

网络安全无小事，办公场景中的“内部文档”“常用软件”更需谨慎，陌生文件不轻易打开，可疑链接不随意点击，才能守住设备安全和个人隐私。

下载“北京日报”客户端阅读体验更佳哦

扫描二维码下载手机客户端

-->

分享到

发布评论文明上网理性发言，请遵守评论服务协议

未登录

0/200发布发布全部评论

0条

点击加载更多

欢迎下载“北京日报”客户端发表评论

相关阅读热门报道换一批推荐阅读换一批精彩视频换一批猜你喜欢滚动北京国内国际北晚社会文娱体坛旅游文史阅读深度产经调查互联网美食北晚健康消费北晚行业北晚网摘网站地图新闻评论深度理论视频图库悦读互联网财经文化体坛科教消费矩阵网摘东城区政府网站西城区政府网站朝阳区政府网站海淀区政府网站丰台区政府网站石景山区政府网站门头沟区政府网站房山区政府网站通州区政府网站顺义区政府网站大兴区政府网站昌平区政府网站平谷区政府网站怀柔区政府网站密云区政府网站延庆区政府网站市人大市政协市监察委市高级人民法院市人民检察院市政府办公厅市发展改革委市教委市科委市经济信息化局市民族宗教委市公安局市民政局市司法局市财政局市人力社保局市规划自然资源委市生态资源局市住房城乡建设委市城市管理委市交通委市水务局市农业农村局市商务局市文化和旅游局市卫生健康委市退役军人事务局市应急管理局市市场监督管理局市审计局市政府外办市国资委市广播电视局市文物局市体育局市统计局市园林绿化局市地方金融监管局市人防办市信访办市知识产权局市医保局京报媒体矩阵北京日报北京晚报北京青年报北京商报音乐周报新闻与写作北京日报客户端长安街知事艺绽北晚在线北京深读空间