近期，我国网络安全领域再次面临严峻挑战。国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室，通过国家计算机病毒协同分析平台，监测到一种针对国内用户的新型木马病毒——“银狐”的最新变种。该病毒又被称作“游蛇”或“谷堕大盗”，其传播手法与危害程度令人警醒。
据分析，攻击者精心构造了以财务、税务等为主题的钓鱼网页，并利用微信群等社交媒体平台广泛传播这些网页的链接。一旦用户点击这些链接，钓鱼网页会根据用户的设备类型进行智能跳转。若用户使用手机访问，网页会诱导其使用电脑终端；而若用户使用电脑访问，则会诱骗用户下载名为“金稅四期（电脑版）-uninstall.msi”或“金稅五期（电脑版）-uninstall.zip”的文件，这些看似正常的文件实则隐藏着“银狐”木马病毒的新变种。
当用户不慎运行这些文件后，攻击者便能远程控制受害者的电脑，进行窃密、网络诈骗等恶意活动，甚至将受害者的电脑作为进一步攻击的“跳板”。犯罪分子狡猾地将木马病毒伪装成与财税、金融管理部门相关的程序，如“金稅四期”“金稅五期”等，以诱骗企业财务管理人员或个体经营者下载并执行。
鉴于当前该木马病毒主要针对Windows操作系统的传统PC环境，国家计算机病毒应急处理中心发出警告，提醒广大企事业单位、中小微企业电商从业者、个体经营者以及个人网络用户提高警惕。特别是随着年末财税和金融业务的增多，相关业务人员更需加强防范意识，避免落入电信网络诈骗的陷阱。
