某日,楊教授在工作郵箱中收到一封標(biāo)題為“研究申請(qǐng)”的郵件。作為國(guó)內(nèi)某知名大學(xué)前沿科技領(lǐng)域的專家,他經(jīng)常收到這類郵件。然而,這封郵件的內(nèi)容措辭十分模糊。為了對(duì)學(xué)生負(fù)責(zé),楊教授要求對(duì)方補(bǔ)發(fā)一份個(gè)人簡(jiǎn)歷,以便了解其研究方向和水平。
很快,對(duì)方回信并附上了一份加密的Word文檔,名稱為“簡(jiǎn)歷”,密碼也附在了郵件正文中。楊教授下載并打開(kāi)了這份簡(jiǎn)歷,發(fā)現(xiàn)王某并非在校學(xué)生,且專業(yè)與他的研究領(lǐng)域毫不相關(guān)。顯然,對(duì)方的目的并不單純是申請(qǐng)報(bào)考。楊教授感到疑惑并提高了警惕,進(jìn)一步詢問(wèn)對(duì)方具體想研究什么領(lǐng)域。對(duì)方回復(fù)說(shuō):“艦船裝備”。這一回答加深了楊教授的懷疑,他認(rèn)為對(duì)方可能是打著學(xué)術(shù)研究的幌子套取我國(guó)艦船裝備領(lǐng)域的敏感數(shù)據(jù)資料。于是,楊教授立即聯(lián)系了學(xué)校保衛(wèi)部門(mén)負(fù)責(zé)人,并向國(guó)家安全機(jī)關(guān)反映了情況。
經(jīng)過(guò)調(diào)查,該郵件帶有雙重竊密目的。境外間諜情報(bào)機(jī)關(guān)企圖以“研究申請(qǐng)”郵件名義定向勾連套取我國(guó)防軍工領(lǐng)域的敏感信息。如果目標(biāo)對(duì)象警惕意識(shí)不足,就可能落入對(duì)方圈套。更值得注意的是,名為“簡(jiǎn)歷”的附件實(shí)際內(nèi)置了境外間諜情報(bào)機(jī)關(guān)專研的木馬程序。一旦目標(biāo)對(duì)象打開(kāi)文檔,便會(huì)觸發(fā)木馬程序,攻擊者可以輕易控制計(jì)算機(jī)并竊取其中的數(shù)據(jù)資料。
幸運(yùn)的是,楊教授在日??蒲泄ぷ髦袊?yán)格遵守保密管理要求,沒(méi)有在該計(jì)算機(jī)中存儲(chǔ)任何敏感信息,從而避免了失泄密情況的發(fā)生。