發布編號

ICST-ANA-2007-0009

發布時間

2007/12/18 17:48:46

事件類型

攻擊活動預警

發現時間

通告名稱

社交工程攻擊通告 – 偽冒選舉相關議題之郵件主旨

內容說明

技術服務中心發現駭客利用電子郵件社交工程攻擊手法，搭配微軟辦公室軟體弱點，將惡意程式藏於電子郵件附件中，利用選舉相關標題誘騙使用者開啟附件，達到入侵政府機關(構)的目的。待使用者開啟惡意附件後，受害主機將自動連線至中繼站(flesh.3322.org及beginner.MyLFTV.COM)，駭客可藉此取得系統完整控制權，並進一步竊取重要資訊。

此次駭客所寄發之惡意郵件為：

惡意郵件一

郵件主旨：藍綠立委選舉登記

惡意附檔：藍綠立委選舉登記.doc

惡意郵件二

郵件主旨：立院法制委員會質詢天災停止投票報告

惡意附檔：96.12.17立院法制委員會質詢天災停止投票報告.doc

影響平台

MS Office 2000 SP3

MS Office XP SP3

MS Office 2003 SP1、2

MS Works Suits 2000、2001、2002、2003、2004、2005、2006

影響等級

高

建議措施

1.徹底更新辦公室常用文書軟體與系統，並安裝修補程式。此次駭客利用微軟MS06-027弱點，但任何弱點均可能為駭客所利用，應隨時將重要軟體保持在無已知弱點之狀態。

2.封鎖以上已發現之惡意中繼站：flesh.3322.org及beginner.MyLFTV.COM。

3.留意相關電子郵件，注意郵件之來源及內容的正確性，避免遭有心人士入侵或利用。

參考資料

Microsoft 安全性公告 MS06-027

http://www.microsoft.com/taiwan/technet/security/Bulletin/MS06-027.mspx

此類通告發送對象為通報應變網站登記之資安聯絡人。若貴 單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴 單位之資安聯絡人但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。

國家資通安全會報 技術服務中心 (http://www.icst.org.tw/)

地 址： 台北市富陽街116號

聯絡電話： 02-27339922

傳真電話： 02-27331655

電子郵件信箱： service@icst.org.tw