【财会岗】注意！小心伪装的CEO | 对你精准投毒，给企业造成巨大损失！ - 新鲜讯息

安小圈

第466期

风险预警财务岗精准投毒

免责声明：本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。

近期针对企业财会人员的

“精准投毒”类事件频发

犯罪分子冒充企业老板或客户

发送钓鱼链接，实施木马攻击

导致相关企业遭受了重大经济损失

让我们通过这些案例一起学习

增强防范意识，共同提高警惕

案例一：

木马投毒远程操控，“钓”你在无形之间

张某系某公司财务部门员工，其个人电脑不幸遭受攻击，被植入木马病毒程序，导致攻击者能够实施远程操控。攻击者利用此权限，秘密移除了张某微信通讯录中公司真实老板的账号，并冒充其身份，向张某发送添加好友请求，成功伪装为“老板”。

随后，假老板将张某拉入一个微信工作群组，以合作公司货款结算为由，要求张某立即执行转账操作至指定账户。张某在未经充分核实的情况下，轻信了这一指令，随即向指定账户转账了高达1480余万元的资金。

案例二：

下载不明文件，远程操控被骗，唉！

公司财务部门员工王某在微信群中不慎下载并执行了一个来源不明的文件，此举导致其电脑被恶意植入木马病毒。随后，境外的不法分子利用该木马病毒实现对王某电脑的远程控制，并秘密窃取公司内部相关敏感信息。

攻击者还通过伪造“公司领导”的微信身份，对王某实施社工攻击，诱骗其向一个指定的银行账户转账共计人民币100万元。王某在未经充分核实的情况下，轻信了伪造的身份信息，并完成了转账操作。直至公司真正的领导层对此事进行询问时，王某才意识到自己遭受了诈骗。

案例三：

安装软件需注意，不是正版你别急

迟某在网上购买并安装了一款激活软件后，其个人电脑不幸被植入了木马病毒，进而被攻击者通过远程操控技术所控制。该病毒导致电脑自动执行打字、发送消息等未授权操作。

此后，攻击者利用精心伪装的微信账号，冒充公司领导的身份，向财务部门发送指令，要求将100万元人民币转账至特定账户。幸而其同事及时阻断，并联系相关领导，识破钓鱼诡计。

案例四：

网络安全意识强，黑客来也了无妨

某公司财务总监熊某，接收到一条来自微信的好友申请，其头像及姓名均模拟为本公司最高管理层的身份。熊某在确认添加后，对方迅速以高度仿真的日常交流方式与其沟通，并随后以紧急支付货款为由，指令其向一特定公司账户划拨资金共计人民币498.6万元。

鉴于情况异常，熊某心生疑虑，但在多次尝试直接联系公司实际负责人未果后，决定将此紧急情况通报给同事李某。随后，通过不懈努力，熊某终于与公司真实老板取得直接联系，经核实确认，老板并未发布任何汇款指令。

经进一步调查，发现公司电脑系统近日不幸遭受木马病毒入侵，犯罪团伙利用此漏洞，非法获取公司内部人员信息及经营状况，精心伪装并潜伏于公司内部通讯网络，伺机发动社工攻击。

套路汇总

攻击者通常将研发的木马病毒伪装成报税工具、办公软件、电子发票、涉税文件等，通过发送电子邮件或推送下载链接等方式，诱骗企业人员点击下载，从而实施木马攻击。

相关企业电脑一旦被木马病毒入侵，攻击者即可对电脑远程监控，进而通过办公文件、聊天记录等信息“精准”分析出企业基本情况和财会、管理、销售等人员信息。

随后，通过远程控制财会等人员的QQ、微信等社交软件，在本人未发觉的情况下，将用于欺诈钓鱼的账号添加至其好友列表。时机成熟后，诈骗分子再将诈骗账号“摇身一变”，伪装成该企业老板或客户的QQ、微信，编造多种理由要求财会等人员转账汇款，从而实施社工攻击。

防范社工钓鱼有妙招，三个“一定要”记牢

1）一定要定期对电脑进行杀毒！

2）一旦发现伪装成好友的虚假账号，一定要立即删除并更改聊天软件登录密码！

3）如遇到单位领导、企业老板、公司客户在聊天软件中要求转账汇款的，一定要当面或者电话核实，以免遭受财产损失！

END

【原文来源：安全易视】

本文内容所包含内容仅限于学习和研究目的。这些内容源自公开的渠道搜集而来，目的是为帮助安全研究人员用于更好地理解和分析潜在的安全问题。

郑重提示：未经授权地利用可能涉及非法活动并导致法律责任和道德问题。请遵循适用的法律法规和道德准则。任何未经授权使用这些内容而导致的后果将由使用者自行承担。本文作者及安小圈不承担因使用本文内容而导致的任何法律问题、损害或责任。请详细阅读并理解这份免责声明。您将被视为已接受并同意遵守本免责声明所有条款和条件。

一周回顾




	(CVE-2024-30078)
















	【HVV】2024HVV 红队蓝队注意事项（防猝死指南）
	【HVV】护网期间怪事多！某安全公司官网一图到底真安全！


































	【0 day】阿里 NACOS 远程命令执行漏洞‍
	【遭入侵】迪士尼，泄露1.2TB内部数据