轉知縣府政風處通告:請加強防範以「公職人員財產申報」為由之社交工程郵件攻擊

上一則公告 下一則公告

人事室公告 / 張貼者 人事主任    


張貼日期: 2024-08-22 11:43:50  點閱:356


一、 監察院近期發現駭客偽冒監察院名義,以公職人員財產申報為由,寄送含惡意附檔之社交工程釣魚郵件,誘導收件者開啟執行後即會連線至惡意中繼站。

        已知攻擊郵件特徵如下,相關受駭偵測指標請參考。

(一)駭客寄送之主旨:「公職人員財產申報表」

(二)惡意附檔名稱:「公職人員財產申報表.rar」

(三)惡意中繼站: 38[.]60[.]198[.]164、tw[.]new-openai[.]com、ngo[.]91newai[.]com、38[.]54.[.]50[.]46、154[.]90[.]58[.189

(四)惡意附檔SHA1雜湊值:10f727be998e8c9c6449de97d1db3ff7d21ddab6

二、 請同仁提高警覺,如感覺有異請先查證,並避免點擊信件附檔,以免受駭。

註:相關網域名稱為避免誤點觸發連線,故以「[.]」區隔。

三、建議措施:

(一)確實更新防火牆並阻擋惡意中繼站。

(二)請留意相關電子郵件,注意郵件來源正確性,不要點擊不明來源郵件之附檔與連結。

(三)切勿於網頁隨意提供機密資訊,如:公務用電子郵件帳號、密碼、信用卡號碼等,以防個人資料與公務機敏資訊外洩。

(四)安裝防毒軟體並更新至最新病毒碼,開啟檔案前使用防毒軟體掃描郵件附檔,並確認附檔檔案類型,若發現檔案名稱中存在異常字元(如rcs, exe, moc等可執行檔案附檔 名的逆排序),請提高警覺。

(五)加強內部宣導與防範駭客利用電子郵件進行社交工程攻擊。    

近月內熱門公告
  • 2025-10-07 446
      114-1第一次段考時程表
  • 2025-10-07 292
      行政院人事行政總處公務人力發展學院「115年中高階人員培訓預定...
  • 2025-10-14 210
      第一次段考成績輸入通知
  • 2025-10-08 152
      癌症家庭國中子女獎助學金
  • 2025-10-07 142
      A1數位學習工作坊(一)」及「A2數位學習工作坊(二)」研習,請貴校...
  • 2025-10-08 132
      員林國中114學年度全「鷹」營隊EAGLE Camp名單公告
  • 2025-10-08 123
      有關公立高級中等以下學校(以下簡稱中小學)教師職前具有偏遠地...
  • 2025-10-01 117
      賀🎉本校參加彰化縣114年度語文競賽國中組複賽 榮獲佳績
  • 2025-10-08 108
      本校114學年度「教育部增置學務人力」甄選結果
  • 2025-10-07 97
      有關參與「0923花蓮馬太鞍溪堰塞湖災害」救助(含現場救災、救援...
  • 2025-10-09 97
      賀!本校909姚O瑩、801江O圻、801魏O凱獲選彰化縣114年度身心障礙...
  • 2025-09-30 95
      因應流感疫情進入流行期,鼓勵師生踴躍施打流感疫苗,並配合生病...
  • 2025-10-01 94
      因應樺加沙颱風外圍環流帶來豪大雨,造成花東地區重大災情,將依...
  • 2025-10-07 89
      「中華民國115年政府行政機關辦公日曆表」置於行政院人事行政總...
  • 2025-09-30 88
      大手拉小手助學計畫補助辦法
  • 2025-10-07 88
      有關教育部114年5月14日臺教人(二)字第1140041480A號令釋發布時...
  • 2025-10-16 87
      2025臺灣設計展(((田尾行|花田囍事)))活動資訊
  • 2025-10-01 85
      有關115至117年國民旅遊卡制度依現行「行政院與所屬中央及地方各...
  • 2025-10-13 85
      公務人員退休撫卹基金管理局(以下簡稱基金管理局)本(114)年10...
  • 2025-10-15 78
      115學年度彰化區高級中等學校免試入學作業要點