社交工程演練與資安宣導20120925

Report
Speaker:楊國棟
Date:2012/09/25
• 高聳的城牆
– 各種安全防護
?
• 堅固的城門
• 寬廣的護城河
– 防火牆
– 網路保護

修補資訊系統的漏洞
◦ 藉由更新、修補系統的漏洞可降低
被入侵的風險

修補使用者的習慣
◦ 必須持續的教育宣導、演練加深印
象,養成資安意識。

法學院某老師
◦ IE瀏覽器遭置換
駭客之中繼站台

法學院某老師
◦ Email 密碼被盜
?
間諜軟體
學校郵件主機
郵件主機
負載過大
?
?
abcd
1234
?

工學院某老師
◦ 釣魚信件騙取密碼
利用盜取之帳號密碼
學校郵件主機
名譽評等降級
寄外信件遭退
帳號密碼取得
重新驗證畫面
請點擊”鏈接”
信箱將超過容量之
重要提示信件

2011年7月
◦ 本校某行政人員收到
來自即時通友人發送
參觀部落格之邀請訊
息


開啟之”部落格”
網頁要求輸入
MSN帳號及密碼
該員未經查證,
輸入自己的MSN
帳號及密碼



駭客更改該員
之密碼,使其
無法登入
駭客冒充該員
詐騙”超級義 [對話片段]
本校人員
氣”之友人
在忙嗎
超級義氣先生 方便幫個小忙嗎
購買數萬元My 想麻煩你去超商幫我買幾張My Card
Card你跟店員講My Card智冠科技的他們就瞭解
Card,並將My 麥卡=My
你有方便嗎
Card卡號以
嗯嗯
MSN給駭客
我附近的便利商店的IBON機出故障了
買不了
所以來麻煩你的

企業電郵「遇駭」 國外貨款被請走
◦ 自由時報2011/12/28
〔記者歐素美/台中報導〕中小企業老闆注意!有不肖詐騙集團以駭客手法,專詐公司行
號,有業者因公司電子郵件被入侵,痛失320萬元貨款。
警方調查,位於台中梧棲的「偉業盛有限公司」,生產的汽車底盤零件行銷各國,今年10
月底,該公司電子郵件系統疑遭駭客入侵,歹徒以類似網址混淆視聽,要求墨西哥客戶於
12月13日,將10萬8000美元(約合台幣320萬元)貨款匯入子公司帳戶。
IP來自中國 無法凍結帳戶
偉業盛公司後來沒收到帳款,不斷向墨西哥客戶催款,對方提供雙方往來電子郵件,才知
公司電子郵件系統被入侵,導致客戶遭到詐騙。
偉業盛公司本月20日向清水分局安寧派出所報案,警方追查發現,詐騙集團IP位址來自中
國河北石家庄,但目前無法凍結該帳戶。
偉業盛公司負責人葉敏庭表示,墨西哥客戶匯款受騙,不願再付款,受害的還是台灣業者,
由於台灣中小企業與國外做生意,常以電子郵件連絡,為避免事件重演,公司已改用較無
法竄改的PDF檔與國外客戶往來。
警方表示,今年5月,梧棲另一家中小企業也發生類似事件,幸歹徒未得手,業者質疑詐騙
集團吸收有資訊、國貿、語文等專長成員,詐騙伎倆「專業升級」後,轉而向公司行號下
手,提醒同業做好電腦防火牆與加密等防範措施。

駭客攔截電郵改帳號 截4百萬貸款
◦ 中視新聞2012/1/30
中視新聞》刑事局發現又有奈及利亞式國際詐騙集團橫行,一些和印
度、日本、沙烏地阿拉合作的台商,陸續傳出個人或公司與客戶聯絡
的電子郵件資料遭到竄改。駭客更偽裝成台商發郵件給客戶,更改收
款帳戶,藉此欄結台商的貨款,有台商因此損失近4百萬台幣。
新聞報導連結
http://video.chinatimes.com/video-cate-cnt.aspx?cid=4&nid=72384

智慧型手機駭客 山寨官網騙個資
◦ 自由時報2012/06/04
〔記者邱俊福/台北報導〕駭客集團瞄準智慧型手機用戶,發送電子郵
件誆稱舉辦優惠活動,再將手機網路商店官網嵌入郵件,接收民眾誤信
輸入個資後,輕易竊取帳號、密碼,刑事局建議民眾不要點選郵件裡的
不明網址,以免受騙。
警方說,這類針對智慧型手機的駭客,目前在中國最為嚴重,近來國內
也開始有這類型犯罪,手法是利用發信軟體,對不特定人發送類似知名
網站「優惠活動做為長期客戶獎勵」,或偽冒遊戲公司「登錄資訊提供
免費遊戲點數」等內容,並將手機製造商網頁,如官方網站或廣告宣傳
內容,嵌入電子郵件。
同時,網頁要求使用者輸入許多個人和財務資料,包括姓名、地址、身
分證字號、生日、信用卡號、有效期限、銀行碼等做為認證依據,讓民
眾誤以為真的是原廠提供的優惠活動,輕易外洩自己的智慧手機中網路
商店的帳號、密碼。
…

駭客以惡意Word文件攻擊Adobe Flash漏洞
◦ iThome 2012/08/24新聞(編譯/沈經)
駭客利用電子郵件夾帶含有惡意Flash內容的Word文件,裡面所含的
ActionScript會使用Heap Spraying技術嵌入shellcode,藉Flash漏洞進行攻
擊。…
由於電子郵件夾帶的Word文件的標題多為iPhone 5、倫敦奧運等熱門議題,
誘使不少使用者開啟該檔案。根據賽門鐵克的統計,自8/10發現至8/21截
止,總共攔截1300次攻擊,電子郵件的高峰在8/13日。
根據Adobe的資安通報顯示,主要攻擊目標是使用微軟Internet Explorer瀏
覽器的Windows系統,不過Windows、OS X、Linux及Android各平台的
Flash播放程式均含有此漏洞,如果遭受攻擊,設備可能當機或被駭客控制。
…





假冒寄件者
聳動之主旨與內文吸引收件者興趣
附加檔案包裝有惡意程式
郵件內的網路連結導向惡意網站
攻擊主要利用使用者系統應用程式的弱點
王小英 真正的帳號應該是
[email protected]
電子郵件地址
根本是錯的
用數字的零來假冒成英文的O
[email protected] vs
[email protected]
[email protected]
生活有關
政治有關
工作有關
情色有關




關閉預覽視窗
關閉自動下載圖片
不要設定自動回覆讀信回條
以純文字模式讀信




郵件主題分為政治、公務、健康養生、旅遊等類型,
郵件內容包含連結網址或word附檔
偽冒公務、個人或公司行號等名義發送惡意郵件給
演練對象
收件人開啟或點閱前述之電子郵件即會將開啟信件
人員的資料自動傳回教育部
信箱之預覽模式亦會產生開啟電子郵件的結果

similar documents