轉知縣府政風處通告:請加強防範以「公職人員財產申報」為由之社交工程郵件攻擊

上一則公告 下一則公告

一般公告 / 張貼者 教務組長(資訊組長)    


張貼日期: 2024-08-23 10:32:07  點閱:163


一、 監察院近期發現駭客偽冒監察院名義,以公職人員財產申報為由,寄送含惡意附檔之社交工程釣魚郵件,誘導收件者開啟執行後即會連線至惡意中繼站。

        已知攻擊郵件特徵如下,相關受駭偵測指標請參考。

(一)駭客寄送之主旨:「公職人員財產申報表」

(二)惡意附檔名稱:「公職人員財產申報表.rar」

(三)惡意中繼站: 38[.]60[.]198[.]164、tw[.]new-openai[.]com、ngo[.]91newai[.]com、38[.]54.[.]50[.]46、154[.]90[.]58[.189

(四)惡意附檔SHA1雜湊值:10f727be998e8c9c6449de97d1db3ff7d21ddab6

二、 請各校提高警覺,如感覺有異請先查證,並避免點擊信件附檔,以免受駭。

註:相關網域名稱為避免誤點觸發連線,故以「[.]」區隔。

三、建議措施:

(一)請留意相關電子郵件,注意郵件來源正確性,不要點擊不明來源郵件之附檔與連結。

(二切勿於網頁隨意提供機密資訊,如:公務用電子郵件帳號、密碼、信用卡號碼等,以防個人資料與公務機敏資訊外洩。

(三)安裝防毒軟體並更新至最新病毒碼,開啟檔案前使用防毒軟體掃描郵件附檔,並確認附檔檔案類型,若發現檔案名稱中存在異常字元(如rcs, exe, moc等可執行檔案附檔 名的逆排序),請提高警覺。

近月內熱門公告
  • 2025-05-22 711
      114年度彰化縣學童鄉土暨原生種動植物辨識比賽成績開放查詢及各...
  • 2025-05-16 82
      教育部國民及學前教育署「高級中等以下學校校園性侵害性騷擾或性...
  • 2025-05-09 77
      衛生福利部國民健康署製作「我可以決定不要生小孩-避孕及結紮手...
  • 2025-05-09 75
      轉知臺中教育大學進修推廣部辦理推廣教育114年夏季「特殊教育導...
  • 2025-05-23 75
      彰化縣埤頭鄉豐崙國民小學學生成績評量補充規定與審題原則
  • 2025-05-16 60
      轉知教育部委託國立臺灣大學辦理「114年度教師在職進修生命教育...
  • 2025-05-16 52
      台灣遊戲治療學會與國立彰化師範大學將於114年8月02、03日共同舉...
  • 2025-05-08 48
      縣政府辦理縣立青少年管弦樂團暨兒童弦樂團114年度公演《西城愛...
  • 2025-05-28 32
      轉知財團法人靖娟兒童安全文教基金會於114年6月14日辦理「不當對...
  • 2025-06-02 30
      轉知臺北市稅捐稽徵處宣導財政部統一發票兌獎APP、雲端發票等稅...
  • 2025-06-02 22
      高雄市政府教育局辦理「高雄市114年度『高雄數位學園』網路假期-...
  • 2025-06-02 19
      財團法人均一平台教育基金會辦理「夏日大作戰」活動,歡迎各位同...
  • 2025-06-02 17
      國立彰化師範大學辦理之「SDGs 飛英任務排行榜積分賽」 ,歡迎各...
  • 2025-06-04 16
      彰化縣政府訂於114年6月21日辦理本縣114年度特教學生講座【普通...