去年，重庆外贸进出口总额超过5000亿元，数以百计的企业在跨境贸易中不断壮大，这其中各类用以交流商务信息的电子商贸信成为外贸行业传递业务信息的重要媒介。商贸信因其在业务洽谈中的高频使用度和承载信息的高敏感性，而成为近年来黑色产业链进行大肆“投毒”攻击利用的对象。
日前，上游新闻记者从腾讯安全御见威胁情报中心获悉，该中心检测到一款全新的商贸信病毒变种攻击。与以往多以word文件作为邮件附件进行的钓鱼攻击不同，商贸信病毒家族的这类“新型攻击”是通过发送伪装成邮件图片附件的方式，进行恶意攻击的。其攻击方式更为灵活、直接。
上游新闻记者了解到，假冒图片文件一旦被双击打开，恶意代码将会立即执行下载和运行NanoCoreRAT（远程木马），商业间谍软件，达到窃取用户关键信息、远程控制用户电脑并进行拒绝服务攻击（DoS）的目的。目前，腾讯安全御点终端安全管理系统可全面拦截并查杀此类商贸信病毒入侵。
据腾讯安全技术专家介绍，此类商贸信病毒的攻击方式简单粗暴，其恶意代码的执行无须借由电脑安全漏洞，具有较高的隐蔽性和欺骗性。首先，一旦被攻击者点击查看附件中病毒伪造的“图片”时，暗藏其中的下载执行远程脚本（mshta）和指向下载执行远程脚本（Powershell）就会被运行启动，伺机进行攻击，往往令用户防不胜防。
随后，入侵病毒将联网下载并展示一张图片掩人耳目，并在后台继续下载商业间谍软件NanoCoreRAT。通过NanoCoreRAT商业间谍软件，攻击者即可利用远程指令完全控制用户电脑。用户储存在电脑中的文件资料、键盘记录的关键密码信息以及音频、摄像头设备等都将完全暴露。此外，攻击者还可经由恶意程序的下载、执行，对用户电脑进行更大范围的攻击。此类攻击一旦入侵成功，将给相关人员乃至行业带来巨大损失。
随着当前计算机和信息技术的快速发展，花样百出的商贸信病毒变种屡禁不止。对于商贸信病毒这一全新的变种攻击，腾讯安全反病毒实验室负责人马劲松再次提醒广大商贸信用户提高对陌生邮件附件的警惕，养成查看文件扩展名的良好习惯；及时安装系统和重要软件的补丁，并使用杀毒软件对下载文件进行实时监测和病毒查杀。
上游新闻记者 孙磊
【免责声明】上游新闻客户端未标有“来源：上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视频等稿件均为转载稿。如转载稿涉及版权等问题，请与上游新闻联系。
