發佈編號 TACERT-ANA-2023041209041818
發佈時間 2023-04-12 09:30:18
事故類型 ANA-資安訊息
發現時間 2023-04-12 09:30:18
影響等級 低
[主旨說明:]【資安訊息】數聯資安分享近期ERS相關IOC情資
[內容說明:]
轉發 數聯資安 ISSDU-ANA-202304-0001
數聯資安分享近期ERS發現IOC資訊,2023_03_IOC情資下載連結:https://cert.tanet.edu.tw/pdf/202303ioc.xlsx。
情資分享等級: WHITE(情資內容為可公開揭露之資訊)
此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發
[影響平台:]
無
[建議措施:]
2023_03_IOC情資下載連結:https://cert.tanet.edu.tw/pdf/202303ioc.xlsx
● IP Address:建議將對應的IP透過防火牆、IPS規則或是黑名單來進行阻擋或是限制存取。
● Domain:建議將對應的Domain透過防火牆、IPS規則或是黑名單阻擋使其在DNS無法解析。而非靠Firewall自動將對應IP解析阻擋,如此設定會造成正常IP遭誤擋。
● File Name:此為惡意文件名稱,此名稱可以當成社交工程演練用素材,也請注意相關的惡意文件名稱。
[參考資料:]
(此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎連絡
教育機構資安通報應變小組
網址:https://info.cert.tanet.edu.tw/
專線電話:07-5250211
網路電話:98400000
E-Mail:service@cert.tanet.edu.tw
電話服務:週一至週五08:00-17:0003-4227151#57555,57566
網路電話(VoIP):97820055、97820066
週一至週五17:00-22:0003-4227151#57511
Email服務:tanet_ncu@ncu.edu.tw
桃園區網網址:http://www.tyrc.edu.tw