轉知本府政風處通告:請加強防範以「公職人員財產申報」為由之社交工程郵件攻擊

上一則公告 下一則公告

一般公告 / 張貼者 資訊組長    


張貼日期: 2024-08-22 08:35:38  點閱:179


一、 監察院近期發現駭客偽冒監察院名義,以公職人員財產申報為由,寄送含惡意附檔之社交工程釣魚郵件,誘導收件者開啟執行後即會連線至惡意中繼站。

        已知攻擊郵件特徵如下,相關受駭偵測指標請參考。

(一)駭客寄送之主旨:「公職人員財產申報表」

(二)惡意附檔名稱:「公職人員財產申報表.rar」

(三)惡意中繼站: 38[.]60[.]198[.]164、tw[.]new-openai[.]com、ngo[.]91newai[.]com、38[.]54.[.]50[.]46、154[.]90[.]58[.189

(四)惡意附檔SHA1雜湊值:10f727be998e8c9c6449de97d1db3ff7d21ddab6

二、 請各校提高警覺,如感覺有異請先查證,並避免點擊信件附檔,以免受駭。

註:相關網域名稱為避免誤點觸發連線,故以「[.]」區隔。

三、建議措施:

(一)確實更新防火牆並阻擋惡意中繼站。

(二)請留意相關電子郵件,注意郵件來源正確性,不要點擊不明來源郵件之附檔與連結。

(三)切勿於網頁隨意提供機密資訊,如:公務用電子郵件帳號、密碼、信用卡號碼等,以防個人資料與公務機敏資訊外洩。

(四)安裝防毒軟體並更新至最新病毒碼,開啟檔案前使用防毒軟體掃描郵件附檔,並確認附檔檔案類型,若發現檔案名稱中存在異常字元(如rcs, exe, moc等可執行檔案附檔 名的逆排序),請提高警覺。

(五)加強內部宣導與防範駭客利用電子郵件進行社交工程攻擊。

近月內熱門公告
  • 2025-08-05 362
      114學年度第一次返校日流程及注意事項
  • 2025-08-07 123
      彰化縣政府114學年度第1學期國民中小學教科書補助減免申請
  • 2025-08-25 109
      114學年社團列表與社團線上選填說明
  • 2025-08-27 105
      114學年度第二次返校日流程及注意事項
  • 2025-07-29 84
      轉知 114學年度學習扶助國中現職教師8小時師資研習
  • 2025-07-30 81
      函轉衛生福利部所送2025年世界控菸大會(WCTC):都柏林宣言(Th...
  • 2025-08-26 72
      114-1期初校務會議報告資料114.8.26
  • 2025-08-07 71
      「國民教育及特殊教育輔導團與中心組織運作辦法」第15條、第22條...
  • 2025-08-12 58
      「彰化縣114學年度學生音樂比賽暨師生鄉土歌謠比 賽實施計畫」
  • 2025-08-12 57
      中華非營利組織發展協會將舉辦「志願服務基礎訓練及志願服務特殊...
  • 2025-08-01 56
      2025沙烏地阿拉伯全球發明創新展
  • 2025-08-07 55
      「114學年度全國學生舞蹈比賽」修正後之實施要點1份
  • 2025-08-04 53
      國家資通安全發展方案(114年至117年)
  • 2025-08-06 53
      彰化縣文化局發行之114年8月號「藝文快訊」月刊電子書線上閱讀連...
  • 2025-08-15 53
      「114年度終身學習活動任課教師及終身學習機構工作人員身心障礙...
  • 2025-08-04 51
      修正「彰化縣身心障礙學生鑑定暨安置實施要點」,名稱並修正為「...
  • 2025-08-04 51
      國立臺中教育大學辦理 「生成式AI系列工作坊」
  • 2025-08-04 50
      函轉社團法人中華心理衛生協會與臺灣心理健康聯盟、國立臺灣大學...
  • 2025-08-05 50
      「彰化縣特殊教育教師助理員暨特教學生助理人員職前訓練實施計畫...
  • 2025-08-01 46
      轉知國土管理署委託臺北市立大學辦理「人本街道無障礙設計講習種...