轉知縣府政風處通告:請加強防範以「公職人員財產申報」為由之社交工程郵件攻擊

上一則公告 下一則公告

人事室公告 / 張貼者 人事主任    


張貼日期: 2024-08-22 11:43:50  點閱:345


一、 監察院近期發現駭客偽冒監察院名義,以公職人員財產申報為由,寄送含惡意附檔之社交工程釣魚郵件,誘導收件者開啟執行後即會連線至惡意中繼站。

        已知攻擊郵件特徵如下,相關受駭偵測指標請參考。

(一)駭客寄送之主旨:「公職人員財產申報表」

(二)惡意附檔名稱:「公職人員財產申報表.rar」

(三)惡意中繼站: 38[.]60[.]198[.]164、tw[.]new-openai[.]com、ngo[.]91newai[.]com、38[.]54.[.]50[.]46、154[.]90[.]58[.189

(四)惡意附檔SHA1雜湊值:10f727be998e8c9c6449de97d1db3ff7d21ddab6

二、 請同仁提高警覺,如感覺有異請先查證,並避免點擊信件附檔,以免受駭。

註:相關網域名稱為避免誤點觸發連線,故以「[.]」區隔。

三、建議措施:

(一)確實更新防火牆並阻擋惡意中繼站。

(二)請留意相關電子郵件,注意郵件來源正確性,不要點擊不明來源郵件之附檔與連結。

(三)切勿於網頁隨意提供機密資訊,如:公務用電子郵件帳號、密碼、信用卡號碼等,以防個人資料與公務機敏資訊外洩。

(四)安裝防毒軟體並更新至最新病毒碼,開啟檔案前使用防毒軟體掃描郵件附檔,並確認附檔檔案類型,若發現檔案名稱中存在異常字元(如rcs, exe, moc等可執行檔案附檔 名的逆排序),請提高警覺。

(五)加強內部宣導與防範駭客利用電子郵件進行社交工程攻擊。    

近月內熱門公告
  • 2025-09-19 534
      114-1正式課表查詢
  • 2025-09-12 255
      教務處簡易行事曆
  • 2025-09-09 248
      114-1教務處簡易行事曆公告更新版
  • 2025-09-25 241
      校園流感疫苗接種意願調查(學生)
  • 2025-09-09 231
      114學年度九年級戶外教育(9/17~9/19)行前通知
  • 2025-09-17 190
      114-1學期 三次段考範圍公告
  • 2025-09-22 152
      本校114學年度增置所需學務人力計畫甄選簡章
  • 2025-09-23 144
      本週六(9/27)親職講座暨七年級班親會,誠摯邀請家長撥冗參加!
  • 2025-09-17 142
      113.114年科技化評量篩選測驗題目
  • 2025-09-09 137
      2025年度「單親獎助學金」申請辦法公告
  • 2025-09-08 128
      114年彰化縣環境知識競賽
  • 2025-09-16 119
      115學年度五專招生重要日程表及海報
  • 2025-09-09 117
      員林國中學生傳染病通報表單
  • 2025-09-08 99
      教育部所屬機關(構)學校員工員眷福利資訊-遠傳電信【慶教師節...
  • 2025-09-12 99
      115學年度國中教育會考及全國高級中等學校與專科學校五年制適性...
  • 2025-09-19 96
      <<員林市教育會會員招募>>員林市教育會114年仍由員林高中承辦,...
  • 2025-09-09 96
      彰化縣114學年度上學期藝術教師在融合教育實施課程調整專業增能...
  • 2025-09-10 94
      國聖國小於114年10月1日(三)下午1時30分辦理全縣性教師特教研習...
  • 2025-09-12 93
      社團法人臺灣點一盞燈社會關懷協會舉辦【突破困境心理學〜你值得...
  • 2025-09-11 90
      優秀原住民學生獎學金實施計畫