摘要
黑客一般都会选好进攻时机。比如,2011年4月7日,在微软修复IE浏览器中一个关键漏洞的5天前,黑客发动了鱼叉式网络钓鱼,攻击了位于美国田纳西州的橡木岭国立实验室。该实验室由美国能源部资助,为美国联邦政府管理涉密和非涉密能源与国家安全工作。该实验室中的530人(占员工数的11%)接到了一封声称是来自实验室人力资源部的邮件。这封巧妙制作的邮件包含一个恶意网页链接,介绍津贴相关信息。随着员工用IE浏览器点击该网页,恶意代码便被悄悄下载到了他们的机器上。
出处
《保密科学技术》
2012年第6期77-78,共2页
Secrecy Science and Technology