紧急扩散!院邮件系统管理人员详解新冠钓鱼邮件特征
近期,有少量“新型冠状病毒” 主题相关的钓鱼邮件威胁用户邮件安全。如有用户收到相关钓鱼邮件,可直接转发至邮箱support2012@www.comparadata.com,我团队会进行分析与排查。
本次钓鱼邮件的主要特征
此类邮件主要用“新型冠状病毒”、“新冠肺炎疫情”“武汉疫情”等近期热门字眼作为附件名称,针对医疗机构、医疗工作领域或对此次疫情关心的人群,诱导用户下载查看附件。附件类型包括可执行程序(.exe)、文档(.xlsm、.pdf)等。用户下载运行附件程序、执行附件文档中宏命令,轻则电脑文件被窃取、个人隐私遭到泄露,重则计算机无法启动,丢失用户重要数据。
本次钓鱼邮件截图样例
本次钓鱼邮件攻击已知主题列表
主题
新型冠状病毒预防通知
《南部杜氏中医》献方
武汉疫情实时更新
国家卫生委员会发布关于冠状病毒的指令
新型冠状病毒感染的肺炎防控内部参考手册
Singapore Specialist : Corona Virus Safety Measures
Safety Measures against Corona Virus
N95 mask - urgent !!!
本次钓鱼邮件攻击已知附件名称列表
附件名称
基层党组织和党员防控疫情重大事项日报表.xlsm
《南部杜氏中医》献方.xlsm
申请表格.xlsm
深圳发现今年首例寨卡病例,该旅客从柬埔寨归国!.exe
今晚菲出现购口罩狂潮,商店门口围满了人.exe
新型冠状肺炎袭击菲律宾,已确诊病例七人.com
帕塞带孩子女性疑似新型病毒感染被当街暴打.exe
逃离武汉.exe
新型冠状病毒肺炎病例全国已 5 名患者死亡;警惕!!.exe
冠状病毒.exe
新型冠状病毒预防通知.exe
双重预防机制.scr
新型冠状病毒感染的肺炎防控工作指挥部令.exe
新型冠状病毒肺炎.exe
疫情防控投入.exe
新型冠状病毒感染引起的肺炎的诊断和预防措施.xlsm
武汉旅行信息收集申请表.xlsm
收集健康准备信息的申请表.xlsm