首页 | 和谐文明网络专题 | 信息安全等级工作专题 | 网上咨询室 | 全国网监导航 | 桌面110 | 网上报警 | 网上备案 | 警务公开
  
正在加载中...
   首页 >> 通知通告 >> 正文

关于防范恶意电子邮件的紧急通知

来源: 时间:2008-6-27 22:34:46 点击: 今日评论:
  根据公安部、自治区公安厅通报,目前有敌对组织,旨在针对我敏感重要部门的电子邮箱开展网络攻击,以获取计算机控制权并窃取情报。其方法是向用户邮箱内发送以敏感信息作为标题的电子邮件,附件为压缩包文件,解压后为PDF等格式的文件,但文件无法打开。该文件嵌套了恶意脚本,该脚本利用adobe PDF Reader应用程序的一个漏洞注入恶意代码,可以获得目标机器的系统控制权,并窃取计算机内的情报信息。该漏洞存在于adobe PDF Reader8.1.2之前的版本。例如发送名为“举报信”的电子邮件,称藏独外籍人员将破坏奥运等信息,附件为压缩包文件,解压后为名为“举报信”的PDF文件,但无法打开。该PDF文件嵌套了两段恶意脚本,该脚本利用adobe PDF Reader应用程序的一个漏洞注入恶意代码,可以获得目标机器的系统控制权,并窃取目标计算机内的信息。为切实加强网络安全防范措施,加强保密工作,各单位接此通知后勿必立即对本单位网络信息安全进行全面检查。具体要求如下:
    一、 各单位、各部门勿必对接入互联网的计算机系统进行全面的网络信息安全检查,并根据附表内容将检查结果填写清楚,于2008年6月5日前以书面形式将附表等相关资料上报包头市公安局网监支队341房间。
    二、 针对上述邮件攻击的行为,采取以下具体防范措施:不打开不明PDF文件,升级adobe PDF Reader应用程序至8.1.2以上版本,禁止浏览器运行JavaScript脚本程序,一旦被利用注入恶意代码,必须重新安装系统并升级有关应用程序。
    三、 工作中发现类似情况请及时采取有效措施处置,并在第一时间向包头市公安局网监支队报告。联系电话3619499、3619183。
附:《恶意电子邮件及网络信息安全检查工作调查表》

二〇〇八年五月二十三日

包头信息港交通在线中国·包头包头热线包头生活网包头市计算机公共网络安全协会内蒙古自治区公安厅公安部信息安全等级保护评估中心中华人民共和国公安部
 
电话:3619180、3619179  邮箱:btwj_yhxx@public.hh.nm.cn   地址:包头市建设路
蒙·警 150201000001    蒙ICP备06005985号
版权所有: 包头市信息网络安全工作领导小组     技术支持:  包头生活网  包头热线