间谍伪装学生窃密 邮件暗藏木马陷阱。某日,杨教授在工作邮箱中收到一封标题为“研究申请”的邮件。作为国内知名大学前沿科技领域的专家,他经常收到这类邮件。但这次的邮件内容措辞模糊,引起了杨教授的注意。
杨教授要求对方补发一份个人简历,以便了解其研究方向和水平。很快,对方回复了一封措辞恳切的感谢信,并附上了一个加密的Word文档,名称为“简历”,密码也一并附在邮件正文中。杨教授下载并打开了这份简历,发现王某并非在校学生,专业也与他的研究领域毫不相关。这让他更加疑惑,意识到对方的目的可能并不单纯。为进一步弄清对方意图,杨教授询问对方具体想研究什么领域,对方回答:“舰船装备”。这一回答加深了杨教授的怀疑,他认为对方可能是打着学术研究的幌子套取我国舰船装备领域的敏感数据资料。于是,杨教授立即联系了学校保卫部门负责人,并向国家安全机关报告了此事。
经调查,该邮件带有双重窃密目的。境外间谍情报机关企图以“研究申请”邮件名义定向勾连套取我国防军工领域的敏感信息。如果目标对象警惕意识不足,可能会落入对方圈套。更值得注意的是,名为“简历”的附件实际上内置了境外间谍情报机关专研的木马程序。一旦目标对象打开文档,便会触发木马程序,攻击者可以轻易控制该计算机并任意窃取其中的数据资料。
幸运的是,杨教授在日常科研工作中严格遵守保密管理要求,并未在该计算机中存储任何敏感信息,从而避免了失泄密情况的发生。