惡意新聞稿郵件警訊通告
針對3月9日中國時報刊載之「駭客冒府院之名發假新聞稿」一文，國家資通安全會報技術服務中心已取得文中提及之兩封假冒郵件，信件標題為「台灣新聞局關於新聞人員進入台灣採訪聲明」與「陸委會致大陸台商公開信」。
經分析後發現，該兩封郵件所附帶之無內容 Microsoft word 檔案均夾帶木馬程式，研判駭客動機為引誘官員及記者開啟，並在電腦中植入木馬程式，進行情資蒐集。
技術服務中心呼籲各使用者接獲含有以上標題的郵件時，請勿隨意開啟郵件中之附檔。
目前技術服務中心正對木馬程式進行分析，若有木馬程式進一步相關技術資訊，將再行發布警訊進行通告。
國家資通安全會報 技術服務中心
漏洞/資安訊息通告
|
發佈編號 |
ICST-ANA-2006-0019 |
發佈日期 |
2006/03/09 |
|
通告名稱 |
惡意新聞稿郵件警訊通告 |
||
|
內容說明 |
針對3月9日中國時報刊載之「駭客冒府院之名發假新聞稿」一文，國家資通安全會報技術服務中心已取得文中提及之兩封假冒郵件，信件標題為「台灣新聞局關於新聞人員進入台灣採訪聲明」與「陸委會致大陸台商公開信」。
經分析後發現，該兩封郵件所附帶之無內容 Microsoft word 檔案均夾帶木馬程式，研判駭客動機為引誘官員及記者開啟，並在電腦中植入木馬程式，進行情資蒐集。 技術服務中心呼籲各使用者接獲含有以上標題的郵件時，請勿隨意開啟郵件中之附檔。 目前技術服務中心正對木馬程式進行分析，若有木馬程式進一步相關技術資訊，將再行發布警訊進行通告。 |
||
|
影響等級 |
高 |
||
|
建議措施 |
技服中心建議所有相關單位： 1.在接獲不明來源的郵件時應提高警覺，應謹慎確認過信件發送來源，並不要開啟信件夾帶之附檔，以防被植入後門程式。 2.使用者應定期利用Windows Update 及設定「自動更新」功能進行Windows 作業系統與 Windows Office 文書軟體漏洞修補程式下載及安裝，並且開啟 Windows 防火牆設定。 |
||
|
參考資料 |
|
||
|
此類通告發送對象為通報應變網站登記之資安聯絡人。若貴 單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴 單位之資安聯絡人但非本事件之處理人員，請協助將此通告告知相關處理人員。 如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。 國家資通安全會報 技術服務中心 (http://www.icst.org.tw/) 地 址： 台北市富陽街116號 聯絡電話： 02-27339922 傳真電話： 02-27331655 電子郵件信箱： service@icst.org.tw |
|||