不法分子冒充顾客咨询商品杭州多家电商遭“银狐”攻击案情披露→

安全学习那些事儿

2026年7月6日 15:00
上海

在小说阅读器读本章

去阅读

2026年6月29日，据央视新闻报道：近日，杭州临平警方接到辖区内的一家电商企业报案，称公司客服人员的一台电脑出现异常卡顿、鼠标不受控制等情况，疑似遭到木马病毒攻击，民警随即赶到现场展开侦查。

当事人接到了一个匿名的顾客，以想要购买公司商品的名义发了一个文件包。客服以为对方是发了一些商品的款式需求，就把这个下载下来，结果点开之后，发现里面的东西打不开，点击了也没有反应，那也就没有再当回事了。看似毫无反应的文件包，实则在客服人员点击之后，“银狐”木马已经悄然潜入计算机内，并取得了控制权限。

除了杭州临平区的这家企业，杭州网安部门通过技术手段排查发现，同一段时间内，全市共有12家电商企业遭到同样的木马病毒攻击，不法分子均以冒充顾客在线上咨询的方式进行“投毒”。

杭州警方与安全团队紧密合作，最终成功溯源并抓获了一个位于外省的黑客犯罪团伙。该犯罪团伙瞄准电商商户群体，以虚假交易咨询为幌子，诱导商户下载并运行恶意程序，利用“银狐”木马程序远程控制商户电脑，窃取账户交易信息，实施精准犯罪。包括本案在内，近年来杭州网安部门严厉打击涉“银狐”木马黑灰产犯罪，成功打掉4个“银狐”木马黑灰产团伙，抓获犯罪嫌疑人34名，查获木马样本100余个、源代码文件3万余个，涉及全国被侵害电脑设备3000余台。

去年“银狐”致上千家企业累计损失超20亿

记者查询相关数据显示，去年，银狐木马针对办公场景、金融交易等领域的攻击事件激增，已造成全国超1000家企业累计损失超20亿元。那么“银狐”木马到底是个什么样的病毒?被植入“银狐”的电脑会呈现什么样的状态?网络安全专家进行了揭秘。

中国计算机学会安全专业委员会数字经济与安全工作组成员方宇：银狐木马主要通过伪装成通知、报表、发票等办公文件，以及一些常用的软件安装包，借助钓鱼邮件等进行分发传播，依靠劫持技术，内存无文件驻留等技术，绕过杀毒软件实现长期潜伏，它具备完整的“远控能力”，可以实时地查看电脑操作，窃取各类账号密码和企业财务商业秘密。

网络安全专家表示，一旦电脑被植入银狐木马，等于黑客同时拥有了电脑的控制权，黑客可以在后台对受控电脑进行任何操作，且不被受控电脑感知到。银狐木马不仅会窃取电脑数据，而且有对文件强加密功能，黑客会加密电脑重要数据然后勒索企业。