一封看似普通的电子邮件，背后却是网络安全间谍在进行网络攻击与窃密。据悉，某单位职员张某某日在内部群聊天窗口收到了新消息，通知大家参加保密知识竞赛，并要求下载安装某手机应用程序。与此同时，小张的工作邮箱也收到了一封陌生邮件。

小张安装完毕并点击该应用程序后，手机屏幕画面一闪，却并没有打开邮件所称的应用，更奇怪的是，应用对应的安装图标也消失了。接下来，怪事接连发生：手机流量流失莫名加速，电池开始发烫，麦克风、定位同时开启……

小张深感不妙，越发觉得自己的手机遭到了网络攻击。但此时后悔已经来不及了，通过网络安全专家的进一步分析，发现小张手机上关于某政策研究的各种文档、邮件以及手机相册里对应的照片均被攻击者偷走。

原来小张遭受了境外网络攻击者常用的“钓鱼攻击”，他收到的所谓手机应用安装软件，实际是境外“网络间谍”伪造的手机木马程序。通过网络安全专家的进一步分析，发现小张手机上关于某政策研究的各种文档、邮件以及手机相册里对应的照片均被攻击者偷走。

本案例中，小张遭遇的网络攻击俗称“钓鱼攻击”，攻击者通过构造诱饵文件，引起小张的兴趣，利用小张的好奇心和疏于防范的心理，诱导小张主动点击恶意链接，从而向其设备植入木马或盗取其账号。与电信诈骗不同，国家级网络攻击在目标的选择上十分明确，他们不会浪费资源广撒网，通常针对特定群体目标，以情报窃取为目的进行攻击。

防范网络攻击、维护网络安全，关系国家安全和公民、组织切身利益，需要全社会共同努力。

（来源：国家安全部）