公安部网安局通报：境外钓鱼邮件投放伪装合同远控木马

河南鹤壁网安部门拦截境外定向商业钓鱼攻击。攻击者发送商务洽谈邮件，附件命名合作合同，文件无法正常打开，实质为远控木马下载器。
用户运行附件后，后台静默植入远控程序，黑客可窃取商业文档、账号凭证，并把主机当作内网横向渗透跳板。
安全建议：软件企业全员开展钓鱼意识培训；邮件网关拦截未知宏文件、伪装 Office 程序；终端部署行为管控，禁止陌生附件自动执行。