各校内师生：

近期监测发现，黑产团伙搭建了高度仿冒正规开黑语音工具Oopz的钓鱼网站，目前正对国内游戏玩家群体发起钓鱼投毒攻击。该攻击将钓鱼网站伪装为正规游戏语音工具，依托用户对平台的信任植入木马，实施诈骗，欺骗性极强。对经常下载语音软件、游戏加速器、游戏辅助工具的玩家群体威胁较大，会带来设备被远程操控、账号以及加密货币钱包等敏感数据被窃取的风险。

为切实保障校园网络和个人信息安全，现将有关情况通知如下，请广大师生高度重视，并积极做好防范工作：

一、钓鱼网站与木马特征

攻击者通过仿冒伪装的Oopz网站页面实施攻击，钓鱼网站域名为：oopz.live，真实官方网站域名为：oopz.cn。

打开钓鱼网站后会诱导用户执行恶意指令。

木马特征

二、防范措施

1.安装安全防护软件，确保病毒库保持实时更新，并定期进行全盘查杀。

2.请通过校内正版化平台（融合门户－全部应用－信息服务－正版软件下载）、已知且日常使用的官方网站或官方应用商店下载软件，切勿轻信搜索结果中的第一条广告、陌生私聊信息或来源不明的“软件包”链接。

3.对“免安装/绿色版/破解版”软件保持警惕，即使文件带有数字签名且图标与正版一致，也可能是伪装程序。

4.钓鱼网站常使用与正版服务相近的域名或后缀，即使页面仿真度极高，也不可轻易相信；若无法确认网址的合法性，请通过官方公众号或客服公布的官方地址进行访问。

5.如已误下载并安装了相关软件，请立即停止使用，断开非必要的网络连接，及时修改邮箱、支付等重要账号的密码，并尽快与学校信管中心联系。

为确保校园网络和个人信息安全，请各位师生务必提高警惕，严格遵守上述防范措施。如有任何疑问或发现异常情况，请第一时间与信息化建设与网络管理中心联系，联系电话：5950111。

—1—