🍴☺➚     

开云(中国)

境外间谍情报机关可能通过收集我机关、科研机构等单位工作人员的个人信息，了解工作人员的兴趣爱好，向目标人员发送相关标题的电子邮件，如会议通知、内参、爆料、信用卡账单，甚至是邮箱被攻击存在安全风险等标题的电子邮件，邮件内容与正常邮件别无二致，一旦工作人员点击邮件内的链接地址，就会跳转到恶意网站，境外间谍情报机关就可能获得邮箱密码，从而进一步对单位内网实施网络攻击，窃取相关涉密敏感数据。

——贼喊捉贼，浑水摸鱼。境外间谍情报机关利用科研单位需要定期维护信息系统和设备工作需求，通过查看招标公告获取采购信息(如生产厂家、品牌、供应商等)，冒充设备供应商联系运维人员小李，谎称“有系统漏洞需要尽快安装升级补丁开云(中国)，请提供电子邮箱地址”。随后，便向小李发送含有木马程序的升级软件。小李点击该“升级软件”后，该单位信息系统就被植入木马程序，导致我核心技术领域资料被窃取。