五月 2025
一 二 三 四 五 六 日
 1234
567891011
12131415161718
19202122232425
262728293031  

彙整

【攻擊預警】駭客利用惡意檔案竊取臉書帳號資訊(1081227)

教育機構ANA通報平台

發佈編號 TACERT-ANA-2019122610123434 發佈時間 2019-12-26 10:40:35
事故類型 ANA-攻擊預警 發現時間 2019-12-25 01:09:49
影響等級 中
[主旨說明:]

【攻擊預警】駭客利用惡意檔案竊取臉書帳號資訊
[內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-201912-0001

駭客散佈含有木馬的惡意PDF reader檔案，引誘使用者下載執行後，會從瀏覽器的SQL Lite DB中竊取使用者的Facebook sessions cookies，並利用此sessions cookies連線至臉書，獲取使用者Ads Manager 帳戶的敏感資訊，藉以散佈廣告或不實訊息等惡意攻擊。

IOCs：

可疑網址與IP:

– smartpdfreader.com, pdfaide.com, pdfguidance.com, ytbticket.com, videossources.com

– www.ipcode.pw, www.gaintt.pw

– 185.130.215.118, 155.138.226.36

可疑檔案:

– d56e00af1562ee3890a132cde6a9b8f8a7b68d73c1532ab5dad046c7cf5c20f3
– ede475db32026a207a54ed924aa6e2230911dc1cce95fb0aa3efbdfd5f4de9e1
– a415624fe4fbce9ba381f83573d74f760197ad2371d4e4a390ea5722fad755cb
– 25c60987a0148c19477196257478f14c584600acd742369cb8859256ff005400

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發。
[影響平台:]

微軟作業系統
[建議措施:]

  1. 勿隨意點擊下載/執行 來源不明的檔案
  2. 防毒軟體定期掃描更新
  3. 根據 IOCs 阻擋/偵測異常連線，並檢查電腦系統是否存在惡意程式
[參考資料:]

  1. https://www.bleepingcomputer.com/news/security/facebook-ads-manager-targeted-by-new-info-stealing-trojan
  2. https://twitter.com/malwrhunterteam/status/1201552349715673088
27 十二月, 2019 | Category: 資通安全 | Comments are closed

碧華國小資安通報-入侵事件警訊(1081219)

教育機構資安通報平台

事件類型:入侵事件警訊

原發布編號 原發布時間
事件類型 殭屍電腦(Bot) 原發現時間
事件主旨 教育部資安事件通告-新北市三重區碧華國民小學[163.20.x.x]主機進行惡意程式連線(MALWARE-OTHER Trackware relevantknowledge runtime detection)
事件描述 入侵偵測防禦系統偵測到來源IP（163.20.x.x)，包含疑似惡意程式連線行為特徵之封包，對目標IP（x.x.x.x）進行連線。此事件來源 PORT （63439），目標 PORT （80）。
手法研判 來源IP主機可能存在未修補之弱點遭駭客攻擊，感染惡意程式或遭植入木馬程式導致觸發此事件，將可能導致主機機敏資料外洩，或成為殭屍網路一員而對外發動攻擊。
建議措施 請檢視來源IP該連線行為是否已得到合法授權。 若來源IP該連線為異常行為，可先利用掃毒軟體進行全系統掃描，並利用ACL暫時阻擋該可疑IP。同時建議管理者進行以下檢查： a.請查看來源IP有無異常動作(如：新增帳號、開啟不明Port、執行不明程式)。 b.確認防毒軟體的病毒碼已更新為最新版本，並進入系統安全模式下行進行全系統掃描作業、系統是否已安裝相關修正檔，或關閉不使用的應用軟體與相關通訊埠。 若來源IP為DNS server、NAT主機或IP分享器等設備IP時， 表示有內部主機透過這些設備向外連線時而觸發偵測規則， 則需先請設備管理者透過事件單所附之資訊(目的地IP、時間、來源port)， 來協助查找內部觸發偵測規則之主機， 再依前述建議處理措施進行作業。
參考資料 NULL

本校處理程序：

  1. 先行將其網路線拔除。
  2. 查出為本校文書組長行政電腦，電話告知文書組長，儘速將該部電腦送至資訊中心檢查。
  3. 經查該電腦作業系統為 Windows 10×64 1803版，該版本已於 2019 年 11 月 12 日終止維護。
  4. 請文書組長將電腦硬碟中資料備份至行動碟。
  5. 同步登入「教育機構資通安全應變網站」回報處理情形。
  6. 待備份完成後，該電腦系統重灌，新系統為 Windows 10×64 1909版。
  7. 重裝文書組長行政工作必須的軟體，並做相關的設定。
19 十二月, 2019 | Category: 資通安全 | Comments are closed

「2020國泰反毒英雄爭霸賽暨PaGamO全國學科電競大賽」北區說明會(1081219)

日期：108年12月19日(四)

時間：下午 1:00-3:00

地點：新北市立大觀國中活力樓5樓大視聽教室(新北市板橋區僑中一街1號)

公文：

19 十二月, 2019 | Category: 工作會議 | Comments are closed

108年12月份三重區資訊組長會議(1081217)

【上個月三重區資訊組長會議】

日期：108年12月17日(二)

地點：仁愛國小

公文：

工作報告：

整合控制器分區教育訓練時間：

成長研習：

相關學習網站：

17 十二月, 2019 | Category: 資訊組長會議 | Comments are closed

108年度第13次行動學習工作會議暨期末成果發表(1081213)

【上次工作會議紀錄】【行動學習專案網站】

日期：108年12月13日(五)

時間：下午 1:30 – 4:30

地點：會議室

簽到單：1081213碧華國小108年度行動學習學校工作會議暨成果發表簽到單

本學期工作會議暨成長研習：

本學期行動學習學校(北區)月例會及參訪活動：

新北市政府教育局活動：

高師大數位自造教育計畫活動：

NKNU馬達與感測器教具平台基本操作與練習

成果發表：

鄭佑津老師：

吳金芳老師：

單韻如老師：

李春桃老師：

相關網站：

活動照片：

13 十二月, 2019 | Category: 智慧學習學校會議, 智慧學習教師增能 | Comments are closed