【攻擊預警】社交工程攻擊通告：請加強防範以行政訴訟為由之社交工程郵件攻擊
【攻擊預警】社交工程攻擊通告：請加強防範以行政訴訟為由之社交工程郵件攻擊
2025.12.12 發佈
[內容說明]
轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-400-202512-00000018
本院近期接獲外部情資，攻擊者以行政訴訟為由發動社交工程郵件攻擊，誘導收件者開啟並下載與執行惡意附檔。
建議貴單位加強防範與通知各單位提高警覺，避免點擊郵件附檔與連結，以免受駭。
已知攻擊郵件特徵如下，相關受駭偵測指標請參考附件。
- 1. 駭客寄送之主旨： [機關名稱]
- 2. 相關惡意中繼站：giugh9ygiuhljbgh-1328314126[.]cos[.]ap-tokyo[.]myqcloud[.]com、202[.]79[.]168[.]155
- 3. 惡意附檔 SHA1 雜湊值：770e64e02d2cf2cac30d6074c201d44279996cbc、e69b347f9608abaf31cab02f0a34b3dfa1d7c872
註：相關網域名稱為避免誤點觸發連線，故以「[.]」區隔。
[影響平台]
N/A
[建議措施]
- 1. 網路管理人員請參考受駭偵測指標，確實更新防火牆，阻擋惡意中繼站。
- 2. 留意可疑電子郵件，注意郵件來源正確性，勿開啟不明來源郵件與附檔。
- 3. 安裝防毒軟體並更新最新病毒碼，開啟檔案前使用防毒軟體掃描郵件附檔，並確認檔案類型。若名稱存在異常字元（如 lnk、rcs、exe、moc 等可執行檔案副檔名的逆排序），請提高警覺。
- 4. 加強內部宣導，提高人員資安意識。
[參考資料]
附件－社交工程攻擊 IOC：report_IoC_1210.csv