轉知本府政風處通告:請加強防範以「公職人員財產申報」為由之社交工程郵件攻擊

上一則公告 下一則公告

教務處 / 張貼者 資訊組長    


張貼日期: 2024-08-22 09:43:55  點閱:298


內容

一、 監察院近期發現駭客偽冒監察院名義,以公職人員財產申報為由,寄送含惡意附檔之社交工程釣魚郵件,誘導收件者開啟執行後即會連線至惡意中繼站。

        已知攻擊郵件特徵如下,相關受駭偵測指標請參考。

(一)駭客寄送之主旨:「公職人員財產申報表」

(二)惡意附檔名稱:「公職人員財產申報表.rar」

(三)惡意中繼站: 38[.]60[.]198[.]164、tw[.]new-openai[.]com、ngo[.]91newai[.]com、38[.]54.[.]50[.]46、154[.]90[.]58[.189

(四)惡意附檔SHA1雜湊值:10f727be998e8c9c6449de97d1db3ff7d21ddab6

二、 請各校提高警覺,如感覺有異請先查證,並避免點擊信件附檔,以免受駭。

註:相關網域名稱為避免誤點觸發連線,故以「[.]」區隔。

三、建議措施:

(一)確實更新防火牆並阻擋惡意中繼站。

(二)請留意相關電子郵件,注意郵件來源正確性,不要點擊不明來源郵件之附檔與連結。

(三)切勿於網頁隨意提供機密資訊,如:公務用電子郵件帳號、密碼、信用卡號碼等,以防個人資料與公務機敏資訊外洩。

(四)安裝防毒軟體並更新至最新病毒碼,開啟檔案前使用防毒軟體掃描郵件附檔,並確認附檔檔案類型,若發現檔案名稱中存在異常字元(如rcs, exe, moc等可執行檔案附檔 名的逆排序),請提高警覺。

(五)加強內部宣導與防範駭客利用電子郵件進行社交工程攻擊。

近月內熱門公告
  • 2025-08-28 1354
      114學年度上學期行事曆
  • 2025-08-29 912
      114學年度教師節感恩活動
  • 2025-08-29 262
      114年9月菜單
  • 2025-09-10 262
      114學年度親職座談會參加意願調查表
  • 2025-09-09 259
      115學年度國中教育會考及全國高級中等學校與專科學校五年制適性...
  • 2025-09-01 232
      【公告】本校課後學藝活動課表,如附件。
  • 2025-09-10 227
      【公告】本校114學年度第1學期「教學進度表」,詳如說明。
  • 2025-09-02 221
      第二十五屆員生消費合作社提案表決暨選舉結果公告
  • 2025-09-08 213
      第62屆全國奧林匹克數學團體競賽,競賽報期間為114年9月25日至11...
  • 2025-08-26 182
      彰化縣陽明教育慈愛協進會114年度自強卓越獎助學金,校內收件截...
  • 2025-08-29 170
      教育部國民及學前教育署補助高級中等以下學校優秀原住民學生獎學...
  • 2025-09-03 169
      本校114學年度第7次代理教師甄選簡章(一次公告分次招考)
  • 2025-09-05 166
      彰化縣114學年度第1學期自強優秀學生獎學金,校內申請截止時間為...
  • 2025-09-02 145
      【公告】本校114學年度正常化教學自我檢核表,如附件。
  • 2025-09-01 143
      【公告】本校114學年度審命題檢核表,如附件。
  • 2025-09-01 142
      轉知文化部-文化幣領取須知
  • 2025-09-12 141
      「114年彰化教育科技盃無人機足球公開賽實施計畫」
  • 2025-08-26 131
      財團法人台中縣林賴足女士教育基金會--114學年度國中助學金申請...
  • 2025-09-09 131
      本校114學年度教師成績考核委員會委員名單
  • 2025-09-08 130
      新學期彰泰教師會各辦公室負責人名單