当每天在电脑前处理繁琐的工作文档、收发电子邮件或者下载常用工具时，是否意识自己可能正一步步踏入精心设计的圈套？国家互联网应急中心发布了一份关于黑产团伙批量搭建高仿真钓鱼网站、大规模传播银狐木马的风险提示。这些团伙注册了大量域名，高精度模仿了许多办公软件、浏览器和通讯代理工具。这些虚假的下载页面通过搜索引擎广告推广等方式吸引大家去点击，用户一旦不小心下载了里面的安装包，设备就会被默默控制。
日常操作里往往藏着不易察觉的危险。黑产团伙专门盯着那些日常需要处理大量公文、账目或者频繁下载软件的人群。很多人在寻找工具时，习惯顺手在搜索引擎里输入名字，随便点开一个看起来像官方的网页。危险就藏在这些伪造出来的页面背后，它们披着正版软件的外衣，等待着缺乏防备的使用者。
虚假办公软件下载站
办公过程中常常需要使用各种文档处理软件，部分人为了图省事，会在网络上搜索免费版或破解版的下载地址。黑产团伙非常清楚这种心理，他们搭建了高仿真的办公软件下载页面。这些页面在排版和配色上和官方网站几乎一样。点击下载后，得到的并不是能用的办公软件，而是打包了恶意木马的安装程序。有些人在安装时发现没有反应，以为是安装包损坏，直接删除，却不知道木马此时已经在后台默默运行。
高仿浏览器下载页面
浏览器作为上网的入口，是黑产团伙重点关注的对象。有人在网上寻找新版本，或者想要给旧版本升级，这就给对方留下了可乘之机。他们会注册一些和正版名字极其相似的域名，利用拼写错误或者多加字母的方式来欺骗大众。当大家进入到虚假网页，看到显眼的立即下载按钮，很难在短时间内分辨真假。直接下载下来的软件带有李代桃僵的属性，虽然它可能会装上一个浏览器，同时也将木马送进了电脑。
通讯和代理工具陷阱
还有一类钓鱼站点主要仿冒各类网络通讯工具和代理类辅助软件。不少从事外贸工作、技术开发或者寻找特定小工具的人，经常需要下载此类软件。黑产团伙针对这些人群进行了有目的的投放，在搜索引擎中购买竞价排名，确保钓鱼站点出现在搜索结果的前列。一旦有人中招，自己的账号可能被盗，电脑还会变成黑客用来攻击他人的跳板。
冒牌财税发票查询系统
针对企业财务人员的精准诱导也是该木马的一大特色。部分财务人员可能会收到冒充税务部门或者合作单位发来的邮件、短信，里面提供了一个查看发票或者进行自查的网页链接。这个网页的设计风格和真实的系统高度一致，提示需要下载专用安全客户端才能查看详情。由于事关工作，有些财务人员在着急之下会放松警惕，按照指引下载运行，导致敏感财务数据、银行账号登录凭证全部暴露。
挂着防范旗号的自查套路
部分骗局会反向利用大家的防范心理。他们会搭建一些所谓的检测网站，打着防范木马或者进行内部名单自查的旗号。这些网页声称只要下载他们提供的查杀工具，就能帮大家检测电脑是否安全。在担心自己电脑安全的心态下，往往会抱着试一试的想法去下载。这种操作正好落入了陷阱，直接把真正的木马迎进了家门。
如何保护好自己的电脑设备
面对这些套路，必须学会如何保护自己。在下载任何软件时，一定要认真核对浏览器的地址栏。千万不要直接在搜索结果中随便找个链接点开，要认准官方域名。如果发现网址中有多余的字母或者奇怪的后缀，应当立刻关闭网页。对于任何来源不明的压缩包和安装文件，不要轻易在电脑上运行。如果遇到了非要提示使用电脑版才能查看的网页，或者要求关闭安全软件才能安装的程序，基本就是陷阱。
为了保障电脑系统的安全，用户可以使用2345安全卫士的快速查杀和实时防护功能来检测和防御此类木马威胁。
（相关资讯内容来源于网络，如有不实或侵权请联系删除）
