紧急预警！企业微信惊现型“补贴”诈骗，凌晨群发900人！电脑竟还暗藏“挖矿”陷阱！

紧急预警！企业微信惊现型“补贴”诈骗，凌晨群发900人！电脑竟还暗藏“挖矿”陷阱！

有些人的防诈意识还是太薄弱了，这不，前几日，我所在的公司就发生了一起电诈事件，有员工被骗几千块。为了尽可能防止再次出现这种情况，我将此次事件整理为了一篇文章，给大伙提个醒哈。

凌晨被手机吵醒

事情的经过是这样的，5月9日，大概是0点40分，我睡梦中听到振动的声音，接听电话，对方说企业微信收到了一个日程提醒，说是国家财政部有补贴，这位员工还是很机智的，发现是诈骗，没有点击链接，而是立即向IT部门汇报，我当时想着，这么晚了，应该不会有人被骗吧。下面就是当时的诈骗通知，骗子弄得还有模有样的。

领导当时也发现了异常，并第一时间联系发送这个日程的员工，让其立即删除日程，那位员工也很懵，因为当时电脑不在他手上，他把电脑放在办公室，并且没有关机，他也不知道咋回事。

已经有员工被骗几千块

上班后，事情传开了，有几位员工被骗了好几千，不得不说，有些人的防诈意识还是很薄弱啊，这种诈骗手段还是比较容易识别的。大晚上的发这种通知明显是不正常的，而且从企业微信上也是可以看到发送的人的岗位信息的，都不是人资部门的。

电脑中发现木马病毒和挖矿脚本

再后来当事人的电脑被寄到我这儿了，我进行了诊断，发现了异常，可以确认被植入了木马，甚至还发现了挖矿脚本。

第一、事发当时，有好几个小时的事件日志都没有了

最关键的那一段时间的事件日志被删除了：

第二、有两个异常的开机自启动的脚本：

下图中的c3pool_miner毫无疑问是挖矿脚本

另外一个config vbs脚本，我查看了代码，发现有一个异常的网址，第二行的网址，我上网搜索了，这个url被标记为可疑网址，这绝对是有问题的。

第三、发现了Jenkins文件夹

如下图，这位员工绝不会使用Jenkins的，所以绝对也是被攻击了。

第四、有异常的事件日志

Windows安全服务中心服务多次意外停止

下面的miner.exe明显就是挖矿程序

结论

毫无疑问是电脑中毒了，至于诈骗分子是如何利用程序操作企业微信发生日程的，我也没有完全弄清，如果哪位网友有经验的，可以分享一下，让大家长长见识。

温馨提示

信息安全真的很重要，工作十几年来，我已经亲眼见证了多次电诈事件，还有勒索病毒之类的。我的经验是，提高员工的防诈意识是重中之重啊，技术手段不可能完全阻止此类事件的。你怎么看呢？欢迎留言交流！