[情資發布]社交工程攻擊情資分享說明與建議
情資卡編號:
TCCY-RCDC-400-202501-0000046
事件主旨:
社交工程攻擊情資分享說明與建議
內容說明:
TWCERT/CC於2025年1月24日發布資安預警通報：「社交工程攻擊通告：請加強防範以偽冒財政部名義並以稅務調查為由之社交工程郵件攻擊」。
資安院近期發現，攻擊者偽冒財政部名義並以稅務調查為由，發動社交工程郵件攻擊，誘導收件者開啟並下載與執行惡意附檔。建議加強防範與通知各單位提高警覺，避免點擊郵件附檔與連結，以免受駭。
已知攻擊郵件特徵如下，相關受駭偵測指標請參考以下資料。
一、駭客寄送之主旨
1.稅稽徵機關調查通知
2.稅務抽查涉稅企業名單
二、惡意附檔名稱
1.稅務涉稅企業.pdf
2.查閱1140120.zip
3.稅務抽查涉稅企業名單.pdf
4.涉稅企業名單.zip
三、惡意中繼站
206.238.221[.]240
9010.360sdgg[.]com
rgghrt1140120-1336065333.cos.ap-guangzhou.myqcloud[.]com
fuued5-1329400280.cos.ap-guangzhou.myqcloud[.]com
6-1321729461.cos.ap-guangzhou.myqcloud[.]com
00-1321729461.cos.ap-guangzhou.myqcloud[.]com
風險等級:
2
建議措施:
TWCERT/CC提供以下建議措施：
網路管理人員請參考受駭偵測指標，確實更新防火牆，阻擋惡意中繼站。
建議留意可疑電子郵件，注意郵件來源正確性，勿開啟不明來源之郵件與相關附檔。
安裝防毒軟體並更新至最新病毒碼，開啟檔案前使用防毒軟體掃描郵件附檔，並確認附檔檔案類型，若發現檔案名稱中存在異常字元（如exe.pdf, exe.doc, pdf.zip, lnk, rcs, exe, moc等可執行檔案附檔名的逆排序），請提高警覺。
加強內部宣導，提升人員資安意識，以防範駭客利用電子郵件進行社交工程攻擊。