中国国家安全机构警告警惕外国间谍发送的钓鱼邮件 | 南华早报

中国最高间谍机构表示，外国特工通过电子邮件向中国军事研究机构发送了含有木马程序的虚假工作申请。

国家安全部在周二的一篇社交媒体帖子中表示，这些邮件是近年来外国间谍机构发送的数千封钓鱼邮件的一部分，目标是中国共产党和政府机关、国防和军工单位，以及高校和研究机构。帖子没有透露最近这次攻击的具体目标，但提到一个案例：中国某知名大学的一位造船技术专家收到了一封自称研究生“王某”发来的邮件。这位姓杨的学者称，这是一份“含糊不清”的申请，希望成为他的研究助理。他要求学生发送简历，随后收到回复，内含一个加密的Word文档，标题为“简历”，需要密码才能打开，密码在邮件中提供。

杨下载并打开了简历，但当他发现王某并非该校在读学生，且专业与自己的研究领域无关时，产生了怀疑。他进一步询问后，对方表示对“船舶与海洋装备”特别感兴趣。

杨随后将邮件报告给学校安全部门，并通知了国家安全机关。

根据周二的帖子，这封邮件被发现是外国情报机构的“双重陷阱”——其目的是利用该研究员作为信息来源，同时还包含该机构开发的特洛伊木马程序。