警惕“发票”邮件“钓鱼”财务人员

　　随着年底的到来，大小公司发送财务邮件、报销发票邮件的频率显著增高，而这正是以“伪装”著称的钓鱼邮件兴风作浪的“大好时机”。近日，腾讯安全联合实验室反病毒实验室就发现，有钓鱼邮件伪装成发票字样的附件瞄准财会人员大肆传播，被感染者的电脑会被结束本机进程，严重危害系统的安全性。更多最新IT资讯尽在金顺软件园http://www.jinshun168.com/

　　该钓鱼邮件的附件含有“Invoice.rtf”字样，利用漏洞CVE-2017-0199进行有害样本下载，最后落地的可执行文件再下载其他有害文件，进而修改host文件，修改浏览器主页，上传文件到服务器，结束本机进程。

　　腾讯电脑管家安全专家、腾讯安全联合实验室反病毒实验室负责人马劲松表示，此次攻击链中的各环节样本变种较多，用户一旦疏于防范就会中招。

　　事实上，瞄准财会人员的定向钓鱼邮件已不是首次出现。今年9月，腾讯安全联合实验室反病毒实验室就曾发现，“最大恶意僵尸网络之一”的Necurs被利用主题为发票的邮件传播勒索病毒变种“.YKCOL”，其命名借用勒索病毒Locky的倒拼，加密文件后会向受害者索取赎金。

　　马劲松表指出，通过邮件附件进行传播的敲诈勒索病毒通常会伪装成用户需要查看的文档，如信用卡消费清单、产品订单等。附件中会隐藏恶意代码，当用户打开后恶意代码便会开始执行，释放病毒。这类伪装病毒通常会批量发送给企业、高校、医院机构等单位，这些单位中的电脑中通常保存较重要的文件，一旦被恶意加密，支付赎金的可能性远远超过普通个人用户。

　　金顺软件园提供腾讯电脑管家官方下载，如有需要请点击下载。

    金顺软件园小编推荐：

    腾讯安全11月“漏洞致谢榜“独占鳌头

    腾讯无限法则公测时间是什么时候

以上，就是金顺软件园小编给大家带来的警惕“发票”邮件“钓鱼”财务人员全部内容，希望对大家有所帮助！

更多驱动更新软件内容，请进入专题：http://www.jinshun168.com/special/qdgxrj