電子郵件社交工程演練說明會 暨 資訊安全案例宣導
DESCRIPTION
電子郵件社交工程演練說明會 暨 資訊安全案例宣導. 資訊中心 蔡益吉. 大綱. 教育部電子郵件社交工程演練計畫及演練結果 駭客任務 - 中國網軍 [ 鬼網 ] 常見社交工程手法 該如何防範. 教育部電子郵件社交工程演練計畫. 4/13 前提報演練名單,各學校辦理教育訓練。 5 月,教育部進行 第 1 次演練 。 6 月至 8 月,辦理再教育訓練 ( 針對 開啟 惡意郵件、 點閱 惡意郵件所附 連結 或檔案之「 應重點宣導人員 」再次進行宣導,以強化其警覺性 ) 。 9 月,教育部進行 第 2 次演練。 - PowerPoint PPT PresentationTRANSCRIPT
![Page 1: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/1.jpg)
電子郵件社交工程演練說明會暨
資訊安全案例宣導
資訊中心 蔡益吉
![Page 2: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/2.jpg)
大綱 教育部電子郵件社交工程演練計畫及演練結果 駭客任務 - 中國網軍 [鬼網 ] 常見社交工程手法 該如何防範
![Page 3: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/3.jpg)
教育部電子郵件社交工程演練計畫 4/13 前提報演練名單,各學校辦理教育訓練。 5 月,教育部進行第 1 次演練。 6 月至 8 月,辦理再教育訓練 ( 針對開啟惡意郵件
、點閱惡意郵件所附連結或檔案之「應重點宣導人員」再次進行宣導,以強化其警覺性 ) 。
9 月,教育部進行第 2 次演練。 10 月各機關學校辦理再教育訓練 ( 開啟、點閱惡意
郵件人員 )
![Page 4: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/4.jpg)
教育部電子郵件社交工程演練計畫 由技術小組以偽冒公務、個人或公司行號等
名義發送惡意郵件給演練對象,統計惡意郵件開啟率及連結或檔案點閱率,並紀錄開啟及點閱狀況 。
郵件主題分為政治、公務、健康養生、旅遊等類型,郵件內容包含連結網址或 word 附檔。
![Page 5: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/5.jpg)
定義 開啟信件:信件透過預覽或點開方式開啟,
且信件本文內所含圖片亦完成圖片下載之動作。
點選連結:受測人員點選信件內文中之連結網址,若信件包含多個連結,不論點選幾個,都將只記錄一次。
![Page 6: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/6.jpg)
測試方式 針對每位受測者寄發 5 封測試信件,進行統
計分析作業,統計受引誘而開啟信件或點選信件內之附件或網頁連結之數量及比率。
當收件人開啟郵件或點閱郵件所附連結或檔案時即觸發紀錄!
![Page 7: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/7.jpg)
98 年度上半年測試結果
單位 人數 項目 開啟信件 點選連結
A 級單位 824點選人數 138 82
比例 3.35% 1.99%
B 級單位 9607點選人數 4032 602
比例 8.39% 1.25%
CMU 132 8.06% 0.30%
![Page 8: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/8.jpg)
統計結果
開啟率 點選率
![Page 9: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/9.jpg)
鬼網!
鬼網利用捏造「 [email protected]」,針對西藏社群發出 e-mail,郵件並夾帶一個Word文件,標題是「 Translation of Freedom Movement ID Book for Tibetans in Exile」,該份Word文件檔則夾有病毒。中毒後會導致系統自動向外連結下載 gh0st RAT後門程式,受害電腦會被做鍵盤側錄、搜尋檔案或下載特定檔案,還可以遠端遙控其麥克風與Web Camera。
![Page 10: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/10.jpg)
![Page 11: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/11.jpg)
你能相信這封信嗎?
![Page 12: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/12.jpg)
不要輕易相信你收到的 mail
一封電子郵件,僅有二處為「真」 ( 寄信所經IP 、收件人 email 地址 ) 其餘皆可造假。
![Page 13: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/13.jpg)
以前網路架構駭客攻擊模式
![Page 14: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/14.jpg)
現在網路架構駭客攻擊模式
防火牆保護內部網路,駭客無法直接攻擊
![Page 15: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/15.jpg)
Social Engineering 以影響力或說服力來欺騙他人以獲得有用的資訊。
社交工程 ?
詐騙集團
![Page 16: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/16.jpg)
常見社交工程手法 電話詐騙 電子郵件 網路釣魚 即時通
圖片中的惡意程式
偽裝修補程式
文件附帶木馬病毒
偽裝成知名網頁
偽裝成好友
![Page 17: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/17.jpg)
電子郵件 利用電子郵件夾帶執行檔案或連結 常見的木馬後門執行檔類型
.exe .scr .com .bat .pif
聳動、吸引人文字誘騙點選 女網友愛點選「折扣」男網友愛點選「火辣」
![Page 18: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/18.jpg)
假借系統管理者,騙取使用者帳號及
密碼
![Page 19: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/19.jpg)
假借朋友寄賀卡提供病毒網頁
點選連結下載病毒
![Page 20: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/20.jpg)
利用色情影片檔案誘騙,開啟即中毒!
![Page 21: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/21.jpg)
假借宣傳文件,開啟即中毒
![Page 22: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/22.jpg)
文件檔案,包含有病毒的壓縮檔案
![Page 23: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/23.jpg)
網路釣魚 (Phishing)
利用偽造的網頁作為誘餌,詐騙使用者洩漏如帳戶密碼等個人機密資料
釣魚網頁畫面與官方網站相同 ,但其實這個網址並非官方網站以相似的字元來偽裝網址,例如:以數字的 0 來替換英文的 O 以數字的 1 來替換英文的 l
電腦可能會被植入木馬程式,重要資訊遭竊
![Page 24: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/24.jpg)
利用類似網址騙取個人資料
![Page 25: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/25.jpg)
郵件內含釣魚網站連結,誘騙點選
![Page 26: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/26.jpg)
輸入帳號密碼即被盜用
![Page 27: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/27.jpg)
Yahoo搜尋相同網站出現不同網址
![Page 28: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/28.jpg)
Google廣告出現假的網站
![Page 29: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/29.jpg)
瀏覽網頁時被要求安裝軟體
瀏覽網頁要求安裝外掛程式,要小心
![Page 30: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/30.jpg)
瀏覽網頁時被要求執行軟體
盡量不要執行下載的檔案
![Page 31: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/31.jpg)
即時通 當你使用 MSN
發現有以下幾種狀況,可能要小心 .. 發現一直有人傳檔案給你。
或是別人傳附檔名為“ .pif” 檔案給你。
MSN 無法關閉,一直顯示正在與連絡人傳輸。
連結包含病毒檔案
![Page 32: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/32.jpg)
技術層面 修補系統漏洞 安裝防毒軟體 安裝間諜程式檢查軟體 關閉信件預覽及 html功能
行為層面 開啟信件前請三思 開啟連結時請三思 開啟附件檔案時請三思
如何自我防護
![Page 33: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/33.jpg)
信件預覽窗格
![Page 34: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/34.jpg)
關閉信件預覽
![Page 35: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/35.jpg)
關閉信件預覽
![Page 36: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/36.jpg)
阻擋 HTML 電子郵件中的圖片和其他外部內容
![Page 37: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/37.jpg)
阻擋郵件中的圖片和其他外部內容
![Page 38: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/38.jpg)
以純文字讀取所有郵件 (Outlook)
![Page 39: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/39.jpg)
以純文字讀取所有郵件 (webmail)
![Page 40: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/40.jpg)
以純文字讀取所有郵件 (webmail)
![Page 41: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/41.jpg)
關閉自動下載圖片 (Outlook 2007)
![Page 42: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/42.jpg)
![Page 43: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/43.jpg)
另一種自動預覽功能
![Page 44: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/44.jpg)
關閉預覽視窗 ( 讀取窗格 )
![Page 45: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/45.jpg)
你可以做得到定期修補程式漏洞時時更新病毒定義檔密碼不可太過簡單不連線至未知網站不隨意開啟陌生的電子郵件下載、開啟時三思而後行關閉網路芳鄰
![Page 46: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/46.jpg)
你可以做得到個人資料不放於網路避免使用非法軟體或破解軟體別讓好奇心害了你養成資料備份習慣有狀況即時通報資訊單位避免使用點對點傳輸軟體例如: edonkey,foxy,kuro 等
![Page 47: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/47.jpg)
結論 網路與現實世界一樣,處處是危機,保持高度的警覺性是必要的。
注意瀏覽網頁、電子郵件等網路應用,可能帶來的危害
應謹防社交工程的詐騙行為 使用必要的防護工具,並勤做更新沒有正確的資安觀念就沒有安全的電腦環境
![Page 48: 電子郵件社交工程演練說明會 暨 資訊安全案例宣導](https://reader033.vdocuments.net/reader033/viewer/2022061419/568134a0550346895d9b9be1/html5/thumbnails/48.jpg)
謝謝
敬請指教