轉知本府政風處通告:請加強防範以「公職人員財產申報」為由之社交工程郵件攻擊

上一則公告 下一則公告

教務處 / 張貼者 資訊組長    


張貼日期: 2024-08-22 09:43:55  點閱:248


內容

一、 監察院近期發現駭客偽冒監察院名義,以公職人員財產申報為由,寄送含惡意附檔之社交工程釣魚郵件,誘導收件者開啟執行後即會連線至惡意中繼站。

        已知攻擊郵件特徵如下,相關受駭偵測指標請參考。

(一)駭客寄送之主旨:「公職人員財產申報表」

(二)惡意附檔名稱:「公職人員財產申報表.rar」

(三)惡意中繼站: 38[.]60[.]198[.]164、tw[.]new-openai[.]com、ngo[.]91newai[.]com、38[.]54.[.]50[.]46、154[.]90[.]58[.189

(四)惡意附檔SHA1雜湊值:10f727be998e8c9c6449de97d1db3ff7d21ddab6

二、 請各校提高警覺,如感覺有異請先查證,並避免點擊信件附檔,以免受駭。

註:相關網域名稱為避免誤點觸發連線,故以「[.]」區隔。

三、建議措施:

(一)確實更新防火牆並阻擋惡意中繼站。

(二)請留意相關電子郵件,注意郵件來源正確性,不要點擊不明來源郵件之附檔與連結。

(三)切勿於網頁隨意提供機密資訊,如:公務用電子郵件帳號、密碼、信用卡號碼等,以防個人資料與公務機敏資訊外洩。

(四)安裝防毒軟體並更新至最新病毒碼,開啟檔案前使用防毒軟體掃描郵件附檔,並確認附檔檔案類型,若發現檔案名稱中存在異常字元(如rcs, exe, moc等可執行檔案附檔 名的逆排序),請提高警覺。

(五)加強內部宣導與防範駭客利用電子郵件進行社交工程攻擊。

近月內熱門公告
  • 2025-06-18 1057
      公告:彰化縣114學年度國民中學學術性向資賦優異學生鑑定複選時...
  • 2025-06-17 965
      【公告】本校新生雙語營隊錄取學生名單,詳如說明。
  • 2025-06-20 868
      【新生資訊】新生報到缺額公告
  • 2025-06-25 820
      彰化縣立彰泰國中114學年度新生訓練注意事項
  • 2025-07-02 547
      公告本縣114學年度國民中學學術性向資賦優異學生鑑定綜合研判通...
  • 2025-06-30 337
      教職員單一帳號EIP使用方法
  • 2025-06-30 330
      114年國三優勢能力培育營隊錄取名單
  • 2025-06-11 302
      本校114學年度第1次代理(課)教師甄選簡章修正版(一次公告分次招...
  • 2025-06-09 277
      轉知勞動部勞動力發展署中彰投分署114年度「親子職涯對話坊」活...
  • 2025-06-23 277
      【公告】本校暑期新生雙語營隊-雙語飛盤營尚有名額!開放第2階...
  • 2025-06-12 271
      轉知有關教育部辦理114學年度國民教育中央輔導團(以下簡稱央團...
  • 2025-06-13 266
      114學年度彰化區實用技能學程分發結果榜單
  • 2025-06-30 262
      [11405950] 彰化Google Workspace服務(彰化GSuite)停機公告與本...
  • 2025-06-11 261
      轉知衛生福利部「心快活」心理健康學習平台(下稱心快 活平台)1...
  • 2025-06-30 252
      2025鑑識推理偵查基礎營
  • 2025-06-16 251
      轉知彰化縣國民教育地方輔導團輔導員遴選簡章1份, 請轉知並鼓勵...
  • 2025-06-23 251
      轉知彰化縣政府辦理本縣114年度教師諮商輔導支持服務方案-教師...
  • 2025-06-21 249
      轉知: 台北市電腦商業同業公會辦理全國「114 年兒少網路連線遊戲...
  • 2025-06-21 249
      轉知:國立勤益科技大學辦理「114年國、高中職生研習營」課程「資...
  • 2025-07-02 246
      2025伸港鄉長盃3v3籃球賽