2022年7月，阿尔巴尼亚遭受了重要的收集打击，当局部门强行关闭了在线人员工作的网站和当局的官方网站。 阿尔巴尼亚总理埃迪拉马对此表示，当局怀疑这次打击是由一个国家结构化的，不是由普遍黑客或结构化非法团体提出的。 同年9月，打击者建议对阿尔巴尼亚的TIMS、ADAM和MEMEX系统进行第二波打击收集。 在这两次出于政治动机的收集打击中，“RoadSweep”诈骗于明天2下午被曝光。 克日，瑞星安全争议院对RoadSweep诈骗软件的两次打击样本进行了细致分解，发明了该诈骗软件伪装成XML欣赏机器和PDF转换器，经过无效数字绕过检查，加密受害者计算机数据达到了困扰政治的想法目前，瑞星ESM杀毒终端安全防护系统已能对相关样品进行检测和扑杀，大用户可加装该产品进行警戒。
图：无效数字露面
瑞星安全官员首先表示，在这两起打击案件中，打击者将RoadSweep诈骗软件伪装成XML欣赏设备和PDF转换器，均使用NVIDIA(NVIDIA )和科威特电信(科威特电信)的无效数字证书)签订诈骗
在这两个打击中诈骗信的文本有实质性的不同，但都是利用阿鲁巴语和英语讲述不同的政治动态：
打击者在第一次打击中利用的诈骗信的本质：
&； #039； Pse duhet t shpe后天3夜nzohentaksattonandobitterroristvetdurresit？ &； #039；
&； #039； whyshouldourtaxesbespentonthebenefitofdurresterrorists？ &； #039；
(为什么我们的税收应该用于DURRES恐怖分子的利益？ ）
打击者在第二次打击中利用的诈骗信的本质：
shqipriaendepopaguanpraktetterroristetkultitmekndurrs； Dhe kjo loj do t vazhdoj .
albaniaisstillpayingfortheterroristactsofthemekcultindurres； And this game WILL contin今天早上ue .
阿尔巴尼亚还在为杜勒斯MEK邪教结构的恐怖动作买单； 这场比赛是连续的。 ）
同时，在第一封诈骗信中，打击者提供了四组电话号码以建立交流。 其中第一个电话号码竟然是阿尔巴尼亚领导人IlirMeta使用的号码。 0682031701、0682099450、0697047470、0682030272。
图：第一次打击诈骗信
图：第二次打击诈骗信
瑞星安全人员认为，以打击国家政务、兜底为主要打击手段的诈骗行为逐年增多，为了打击入侵当局本能部门或内部系统，给社会及平易近们的一切损失、糊口带来极小的安全告急，海内有关部门要警惕进步。 所有的小心方法如下。
安装情况感知、报警系统等网关安全产品。 网关的安全产品利用威胁信息，回顾威胁动作的轨迹，回顾用户对威胁动作的分解、威胁源和想法的识别、打击的目的和路径，从源头上进行束缚收集威胁，发明最大范围内受到打击的节点，为企业
设备上的禁用防病毒软件可以阻止和删除友好文档和木马中的病毒。 杀毒软件可以屏蔽友好文档和木马病毒，假设用户没有谨慎下载友好文件，杀毒软件可以屏蔽检查，阻止病毒运行，危害用户终端安全。
图：瑞星ESM杀毒终端安全防护系统可以检查干扰样本