轉知本府政風處通告:請加強防範以「公職人員財產申報」為由之社交工程郵件攻擊

上一則公告 下一則公告

一般公告 / 張貼者 資訊組長    


張貼日期: 2024-08-22 08:35:38  點閱:150


一、 監察院近期發現駭客偽冒監察院名義,以公職人員財產申報為由,寄送含惡意附檔之社交工程釣魚郵件,誘導收件者開啟執行後即會連線至惡意中繼站。

        已知攻擊郵件特徵如下,相關受駭偵測指標請參考。

(一)駭客寄送之主旨:「公職人員財產申報表」

(二)惡意附檔名稱:「公職人員財產申報表.rar」

(三)惡意中繼站: 38[.]60[.]198[.]164、tw[.]new-openai[.]com、ngo[.]91newai[.]com、38[.]54.[.]50[.]46、154[.]90[.]58[.189

(四)惡意附檔SHA1雜湊值:10f727be998e8c9c6449de97d1db3ff7d21ddab6

二、 請各校提高警覺,如感覺有異請先查證,並避免點擊信件附檔,以免受駭。

註:相關網域名稱為避免誤點觸發連線,故以「[.]」區隔。

三、建議措施:

(一)確實更新防火牆並阻擋惡意中繼站。

(二)請留意相關電子郵件,注意郵件來源正確性,不要點擊不明來源郵件之附檔與連結。

(三)切勿於網頁隨意提供機密資訊,如:公務用電子郵件帳號、密碼、信用卡號碼等,以防個人資料與公務機敏資訊外洩。

(四)安裝防毒軟體並更新至最新病毒碼,開啟檔案前使用防毒軟體掃描郵件附檔,並確認附檔檔案類型,若發現檔案名稱中存在異常字元(如rcs, exe, moc等可執行檔案附檔 名的逆排序),請提高警覺。

(五)加強內部宣導與防範駭客利用電子郵件進行社交工程攻擊。

近月內熱門公告
  • 2025-05-23 303
      114學年度藝術才能班(音樂類)管道一術科鑑定錄取名單
  • 2025-05-08 268
      114學年度國中資優鑑定初審報名結果
  • 2025-06-04 151
      114年新生暑期特色營隊錄取名單
  • 2025-05-27 104
      114年新生暑期特色營隊6月1日上午8:00起開始報名
  • 2025-05-16 90
      轉知教師專業發展中區策略聯盟辦理「114學年度教學輔導教師第一...
  • 2025-05-22 83
      本校901謝至程同學榮獲2025總統教育獎
  • 2025-05-16 79
      賀!本校桌球隊參加113學年度教育盃桌球錦標賽成績
  • 2025-05-08 76
      國立臺中教育大學與Google合作辦理 「114年Google認證講師工作坊...
  • 2025-05-16 73
      113學年度七年級團體跳繩比賽成績
  • 2025-05-08 73
      「第17屆台北青年管樂團陽光管樂夏令營」
  • 2025-05-08 71
      國立臺中教育大學與Google合作辦理 「Google AI 來一夏:解鎖你...
  • 2025-05-13 69
      國家人權博物館為深化各級學校師生對「519白色恐怖記憶日」之認...
  • 2025-05-08 68
      台灣性教育學會辦理2025年「從數位到現實:AI、SEL與青少年性教...
  • 2025-05-08 68
      轉知中國文化大學辦理「114年中等學校教師在職進修第二專長學分...
  • 2025-05-08 67
      樹人醫護管理專科學校113學年度最終場校園開放活動
  • 2025-05-29 66
      本校114學年度教科書選用結果
  • 2025-05-08 64
      國立臺中教育大學辦理「B4各領域/科目數位教學工作坊-數學」研習
  • 2025-05-16 62
      修正「114學年度彰化區高級中等學校免試入學簡章」及「114學年度...
  • 2025-05-16 60
      轉知「2025 新北市未來教育國際論壇暨教學博覽會」
  • 2025-05-16 60
      轉知國立臺灣藝術教育館辦理「遊於藝–跨領域藝術教育的創意分享...