中國 CVERC 警告「銀狐」木馬新變種以違紀、裁員名單誘騙人事人員

中國國家計算機病毒應急處理中心（CVERC）預警，捕獲多個以「內部調查結果」「違紀名單」「裁員補償」等為檔名的惡意程式，實為「銀狐」（Silver Fox）系列 Windows 遠端控制木馬的新變種 ^[1]。這些檔案偽裝成捷徑、資料夾或 PDF，執行後攻擊者可遠端控制與竊密，重點鎖定具規模組織的人事業務人員，並可能被用作電信詐騙跳板 ^[1]。CVERC 建議警惕即時通訊新建臨時工作群與 Email 中的「違紀」「裁員」主題檔案，不點擊陌生人傳送的檔案，同事傳來的相關檔案也應向本人或正式管道核實 ^[1]。

中國組織員工，特別是人事業務人員 ^[1]

1. 警惕即時通訊臨時工作群與 Email 中的「違紀」「裁員」主題檔案 ^[1]。
2. 不點擊陌生人傳送的檔案，同事傳來的相關檔案應向本人核實 ^[1]。
3. 若帳號遭盜用，立即停用並斷網受感染電腦、通知管理員，備份後掃毒並更換高強度密碼 ^[1]。