2026-07-08 04:43:41 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 杭州警方破获银狐木马攻击电商案件，不法分子冒充顾客发送恶意文件诱导客服下载，远程控制电脑窃取信息。去年该木马已致超1000家企业损失超20亿元，变种超3万个且防查杀能力强。建议警惕陌生人发送的不明文件，加强员工培训，从官方渠道下载软件。 综合评分： 89 文章分类： 恶意软件,安全意识,应急响应,实战经验,网络安全

cover_image

不法分子冒充顾客咨询商品杭州多家电商遭“银狐”攻击案情披露→

安全学习那些事儿

2026年7月6日 15:00 上海

在小说阅读器读本章

去阅读

2026年6月29日，据央视新闻报道：近日，杭州临平警方接到辖区内的一家电商企业报案，称公司客服人员的一台电脑出现异常卡顿、鼠标不受控制等情况，疑似遭到木马病毒攻击，民警随即赶到现场展开侦查。

当事人接到了一个匿名的顾客，以想要购买公司商品的名义发了一个文件包。客服以为对方是发了一些商品的款式需求，就把这个下载下来，结果点开之后，发现里面的东西打不开，点击了也没有反应，那也就没有再当回事了。看似毫无反应的文件包，实则在客服人员点击之后，“银狐”木马已经悄然潜入计算机内，并取得了控制权限。

除了杭州临平区的这家企业，杭州网安部门通过技术手段排查发现，同一段时间内，全市共有12家电商企业遭到同样的木马病毒攻击，不法分子均以冒充顾客在线上咨询的方式进行“投毒”。

杭州警方与安全团队紧密合作，最终成功溯源并抓获了一个位于外省的黑客犯罪团伙。该犯罪团伙瞄准电商商户群体，以虚假交易咨询为幌子，诱导商户下载并运行恶意程序，利用“银狐”木马程序远程控制商户电脑，窃取账户交易信息，实施精准犯罪。包括本案在内，近年来杭州网安部门严厉打击涉“银狐”木马黑灰产犯罪，成功打掉4个“银狐”木马黑灰产团伙，抓获犯罪嫌疑人34名，查获木马样本100余个、源代码文件3万余个，涉及全国被侵害电脑设备3000余台。

去年“银狐”致上千家企业累计损失超20亿

记者查询相关数据显示，去年，银狐木马针对办公场景、金融交易等领域的攻击事件激增，已造成全国超1000家企业累计损失超20亿元。那么“银狐”木马到底是个什么样的病毒?被植入“银狐”的电脑会呈现什么样的状态?网络安全专家进行了揭秘。

中国计算机学会安全专业委员会数字经济与安全工作组成员方宇：银狐木马主要通过伪装成通知、报表、发票等办公文件，以及一些常用的软件安装包，借助钓鱼邮件等进行分发传播，依靠劫持技术，内存无文件驻留等技术，绕过杀毒软件实现长期潜伏，它具备完整的“远控能力”，可以实时地查看电脑操作，窃取各类账号密码和企业财务商业秘密。

网络安全专家表示，一旦电脑被植入银狐木马，等于黑客同时拥有了电脑的控制权，黑客可以在后台对受控电脑进行任何操作，且不被受控电脑感知到。银狐木马不仅会窃取电脑数据，而且有对文件强加密功能，黑客会加密电脑重要数据然后勒索企业。