Part 1 間諜冒充大學生套取我國敏感數(shù)據(jù)
近日，國家安全部披露，國內(nèi)某知名大學前沿科技領域?qū)＜覘罱淌谑盏揭环庾苑Q“在讀碩士研究生小王”的郵件，以報考學術(shù)研究為名向我國某大學專家楊教授發(fā)送釣魚郵件。郵件附件偽裝成加密Word簡歷，實則內(nèi)含木馬程序，企圖竊取艦船裝備等敏感數(shù)據(jù)。楊教授識破其非學生身份和專業(yè)不符的疑點后，立即向國家安全機關(guān)舉報。經(jīng)查，該木馬可遠程控制計算機竊密，幸而楊教授嚴格遵守保密規(guī)定，涉密計算機未存敏感信息，未造成泄密。國安部門提醒公眾警惕此類“學術(shù)釣魚”攻擊。
Part 2 新型攻擊通過使用智能手表竊取數(shù)據(jù)
近期，江民反病毒中心發(fā)現(xiàn)了名為"SmartAttack"的新型攻擊手段，黑客可利用智能手表內(nèi)置揚聲器，接收氣隙系統(tǒng)泄漏的超聲波信號，竊取政府設施及武器平臺等敏感數(shù)據(jù)。該技術(shù)通過聲學隱蔽通道將信息轉(zhuǎn)譯為數(shù)字指令，雖實施難度較高但具備可行性。江民安全專家建議在安全環(huán)境下使用智能手表或移除氣隙設備內(nèi)置揚聲器，防御此類攻擊風險。
Part 3 偽造的Deepseek安裝程序正在傳播
近期，江民反病毒中心監(jiān)測到新型惡意軟件“BrowserVenom”，該軟件通過偽造DeepSeek-R1桌面客戶端安裝程序進行傳播。黑客利用仿冒官網(wǎng)的釣魚網(wǎng)站誘騙用戶下載，植入后劫持所有瀏覽器流量至攻擊者控制的代理服務器，實現(xiàn)數(shù)據(jù)竊取與流量操控。目前全球多地已出現(xiàn)感染案例。
Part 4 點擊“取消訂閱”鏈接可能導致憑證被盜
近期，外媒報道稱，新型網(wǎng)絡威脅正在利用郵件的“取消訂閱”鏈接實施攻擊。黑客在垃圾郵件底部嵌入偽裝成退訂選項的惡意鏈接，利用用戶清理收件箱的操作，降低防范心理，誘導點擊惡意鏈接，并竊取憑證或發(fā)動社會工程詐騙。
Part 5 勒索軟件濫用員工監(jiān)控工具進行攻擊
近期，有研究機構(gòu)發(fā)現(xiàn)，曾針對美國教育機構(gòu)的“霧勒索軟件”團伙，已經(jīng)開始轉(zhuǎn)向攻擊金融機構(gòu)，其利用合法監(jiān)控軟件Syteca（偽裝為sytecaclient.exe等文件名）配合開源滲透工具實施入侵。該軟件可將普通錄屏程序轉(zhuǎn)為隱蔽監(jiān)控攝像頭，建議實時追蹤監(jiān)控軟件運行路徑，對異常位置活動立即告警。
Part 6 聯(lián)合天然食品公司遭受網(wǎng)絡攻擊
近期，美媒報道稱，北美最大食品批發(fā)商聯(lián)合天然食品公司（UNFI）遭遇嚴重網(wǎng)絡攻擊，導致關(guān)鍵業(yè)務系統(tǒng)癱瘓，客戶訂單履約與配送服務被迫中斷。此次事件已引發(fā)北美食品雜貨供應鏈連鎖反應，全區(qū)域供應或受影響。盡管公司采取緊急措施，但業(yè)務中斷仍將持續(xù)。
