TDRI
  • 關於TDRI
  • 最新消息
  • 趨勢觀察
  • 場域服務
  • 公告
  • 加入TDRI
  • 追蹤TDRI
  • 繁體中文
繁體中文   English

Search

TDRI
  • 關於TDRI
    • 互動式簡介
    • 功能任務
    • 組織架構
    • 經營團隊
    • 誠信經營
    • TDRI年報
    • 出版刊物
    • 全球夥伴
    • 媒體報導
  • 最新消息
    • 新聞資料
    • 活動展覽
  • 趨勢觀察
    • 人物觀點
    • 趨勢分析
    • 焦點報導
  • 場域服務
    • — 參觀購票 —
    • 營運場域|台灣設計館
    • 營運場域|不只是圖書館
    • 營運場域|設計點
    • 場租服務|創意劇場
    • 場租服務|TDRI 會議室
    • 實境導覽|1F 場域
    • 實境導覽|2F 辦公室
  • 公告
    • 綜合公告
    • 採購案公告
    • 輔導資源
    • 財務資訊
    • 設計名錄
    • IDDI補助
    • COC跨域平台
  • 加入TDRI
    • 人才招募
    • 2023年暑假實習生招募中 ʜᴏᴛ!
    • TDRI 設計志工隊
    • TDRI 場域會員服務
  • 追蹤TDRI
    • TDRI @ Facebook
    • TDRI @ Instagram
    • TDRI @ YouTube
    • TDRI @ LinkedIn
    • TDRI @ Medium
公告 / 綜合公告 / 政府公告

轉發法務部重要資安訊息

2020-05-16

分享:

  • Facebook
  • LinkedIn
  • Twitter
  • Pinterest
轉發法務部重要資安訊息

轉發法務部重要資安訊息-

109年5月4日至5日國內多家重要能源及科技公司接連遭勒索軟體攻擊,駭客入侵並將勒索軟體植入公司內部系統、個人電腦及伺服器等資訊設備,儲存的重要檔案均無法開啟,除營運受到嚴重影響外,駭客亦要求交付贖金。為穩定重要能源及科技企業營運,並遏止網路犯罪,調查局成立專案小組迅速偵辦本案。

經查,駭客在數月前透過員工個人電腦、網頁及DB伺服器,入侵公司內部網路並開始刺探與潛伏,俟竊取特權帳號後侵入網域控制伺服器(AD),並利用凌晨時段竄改群組原則(GPO)以派送具惡意行為的工作排程,當員工打開電腦會立即套用GPO並執行此工作排程,待核心上班時段,自動執行駭客預埋在內部伺服器中的勒索軟體下載至記憶體中執行,若檔案加密成功即會顯示勒索訊息及聯絡電子信箱。

在犯案過程中,駭客亦留有後門程式連往境外中繼站,駭客係向美國境內之「雲端主機(VPS)」服務提供商(負責人係華裔人士)租用雲端主機作為駭客中繼站,並使用商用滲透工具Cobaltstrike作為遠端存取控制之用,從本局掌握的後門程式組態檔、中繼站的IP及網域名稱等相關資訊,研判該駭客組織為Winnti Group或與該組織有密切關聯的駭客,本局已透過國際合作管道協查境外的電子信箱及中繼站。

根據本局專案人員掌握情資顯示,駭客預謀在近日針對國內10家企業再度發動勒索軟體攻擊,依本案行為模式研判,駭客鎖定之10家企業應已遭入侵滲透並潛伏數月之久,在此呼籲國內企業即刻進行以下檢查:

  1. 檢視企業網路防護機制,如對外網路服務是否存在漏洞或破口、重要主機應關閉遠端桌面協定(RDP)功能等。
  2. 觀察企業VPN有無異常登入行為或遭安裝SoftetherVPN及異常網路流量,如異常的DNS Tunneling、異常對國內外VPS的連線等。
  3. 注意具軟體派送功能之系統,如網域/目錄(AD)伺服器、防毒軟體、資產管理系統,尤其注意AD伺服器的群組原則遭異動、工作排程異常遭新增等。
  4. 更新防毒軟體病毒碼,留意防毒軟體發出之告警,極可能是大範圍感染前之徵兆。
  5. 加強監控網域中特權帳號,應限定帳號使用範圍與登入主機。
  6. 建立備份機制,並離線保存。

資料來源

法務部公共事務處

分享:

  • Facebook
  • LinkedIn
  • Twitter
  • Pinterest

經濟部與衛福部合作、設計研究院策劃 打造智慧防疫病房
2020金點設計獎首發國際評審陣容!柴田文江、馬可.卡薩格蘭跨海加盟 早鳥報名優惠至6月1日止

發表迴響 取消回覆

你的電子郵件位址並不會被公開。 必要欄位標記為 *

Slider

搜尋本站

  • 關於設研院
  • 全球夥伴
  • TDRI 會員服務
  • 營運場域實境導覽
  • 辦公室實境導覽
選單
  • 關於設研院
  • 全球夥伴
  • TDRI 會員服務
  • 營運場域實境導覽
  • 辦公室實境導覽
  • 新聞資料
  • 活動展覽
  • 焦點報導
  • 趨勢分析
  • 人物觀點
選單
  • 新聞資料
  • 活動展覽
  • 焦點報導
  • 趨勢分析
  • 人物觀點
  • 關於設研院
  • 全球夥伴
  • TDRI 會員服務
  • 營運場域實境導覽
  • 辦公室實境導覽
選單
  • 關於設研院
  • 全球夥伴
  • TDRI 會員服務
  • 營運場域實境導覽
  • 辦公室實境導覽
  • 新聞資料
  • 活動展覽
  • 焦點報導
  • 趨勢分析
  • 人物觀點
選單
  • 新聞資料
  • 活動展覽
  • 焦點報導
  • 趨勢分析
  • 人物觀點
Copyright © Taiwan Design Research Institute. All rights reserved.
  • Juliet by LyraThemes.com