轉知本府政風處通告:請加強防範以「公職人員財產申報」為由之社交工程郵件攻擊

上一則公告 下一則公告

一般公告 / 張貼者 資訊組長    


張貼日期: 2024-08-22 08:35:38  點閱:156


一、 監察院近期發現駭客偽冒監察院名義,以公職人員財產申報為由,寄送含惡意附檔之社交工程釣魚郵件,誘導收件者開啟執行後即會連線至惡意中繼站。

        已知攻擊郵件特徵如下,相關受駭偵測指標請參考。

(一)駭客寄送之主旨:「公職人員財產申報表」

(二)惡意附檔名稱:「公職人員財產申報表.rar」

(三)惡意中繼站: 38[.]60[.]198[.]164、tw[.]new-openai[.]com、ngo[.]91newai[.]com、38[.]54.[.]50[.]46、154[.]90[.]58[.189

(四)惡意附檔SHA1雜湊值:10f727be998e8c9c6449de97d1db3ff7d21ddab6

二、 請各校提高警覺,如感覺有異請先查證,並避免點擊信件附檔,以免受駭。

註:相關網域名稱為避免誤點觸發連線,故以「[.]」區隔。

三、建議措施:

(一)確實更新防火牆並阻擋惡意中繼站。

(二)請留意相關電子郵件,注意郵件來源正確性,不要點擊不明來源郵件之附檔與連結。

(三)切勿於網頁隨意提供機密資訊,如:公務用電子郵件帳號、密碼、信用卡號碼等,以防個人資料與公務機敏資訊外洩。

(四)安裝防毒軟體並更新至最新病毒碼,開啟檔案前使用防毒軟體掃描郵件附檔,並確認附檔檔案類型,若發現檔案名稱中存在異常字元(如rcs, exe, moc等可執行檔案附檔 名的逆排序),請提高警覺。

(五)加強內部宣導與防範駭客利用電子郵件進行社交工程攻擊。

近月內熱門公告
  • 2025-06-10 564
      114學年度新生臨時編班名單及試場配置圖
  • 2025-06-04 472
      114年新生暑期特色營隊錄取名單
  • 2025-06-06 301
      鹿鳴國中114年會考創佳績
  • 2025-05-29 130
      本校114學年度教科書選用結果
  • 2025-06-25 83
      114學年度新生暑期行事曆
  • 2025-06-06 76
      轉知 國立清華大學辦理教育部補助114年度「高級中等以下學校教師...
  • 2025-05-28 71
      國立中興大學舉辦「智能學習營—國中生AI創作三日營」
  • 2025-05-28 70
      轉知靜宜大學辦理「國民小學加註科技領域學分班」、「國民小學加...
  • 2025-05-29 69
      彰化縣政府辦理「2025年彰化FUN暑假•運動遊學趣」,歡迎踴躍報名...
  • 2025-06-06 63
      交通安全宣導:「道路交通標誌標線號誌設置規則」「視覺化減速標...
  • 2025-06-04 57
      賀!本校田徑隊參加2025鹿港國際龍舟賽獲國中混合組 第四名
  • 2025-06-12 57
      國立勤益科技大學辦理「114年國、高中職生研習營」課程「資安新...
  • 2025-06-23 55
      勤益學苑114年國中、小暑期營
  • 2025-06-04 53
      九年級班際籃球賽成績
  • 2025-06-02 49
      彰化縣114年度5所自造教育及科技中心暑期營隊【暑期科技創客營】
  • 2025-06-11 49
      賀!本校謝惠雯老師榮獲114年度友善校園傑出導師!全體親師生仝...
  • 2025-05-29 47
      2025台灣設計展參觀展區戶外教育活動實施計畫
  • 2025-05-29 46
      2025鹿港慶端陽
  • 2025-05-28 45
      國立科學工藝博物館辦理「2025科技Fun手玩–科技教育嘉年華」活動
  • 2025-05-29 45
      財團法人靖娟兒童安全文教基金會於114年6月14日辦理「不當對待事...