【資安訊息】我國能源領域關鍵基礎設施資安事件防護資訊,請各會員參考並加強防範!

教育機構ANA通報平台

發佈編號 發佈時間
事故類型 ANA-資安訊息 發現時間 2021-06-02 17:14:51
影響等級    
[主旨說明:]【資安訊息】我國能源領域關鍵基礎設施資安事件防護資訊,請各會員參考並加強防範!
[內容說明:]
轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202106-0176

近期於國內能源領域關鍵基礎設施發現惡意程式「SALTYGHOST」,為Gh0st RAT木馬程式之變種,針對此事件相關惡意程式分析報告與受駭偵測指標(Indicator of Compromise, IoC)資訊提供如附件,建議各會員應提高警覺,落實加強監控防護與異常連線阻擋,若於監控日誌發現相關異常連線或警示,應深入釐清事件原因與影響範圍,避免錯失調查時機。

附件「我國能源領域關鍵基礎設施之惡意程式分析」已上傳至教育機構資安通報平台,所有單位人員登入後,於「情資資料下載」可下載此份檔案,提供各單位參考。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)
[影響平台:]
Windows作業系統
[建議措施:]
1.部署黑名單於防護設備進行偵測,監控是否有資訊設備已遭入侵,網路位址與網域名稱黑名單如附件。

2.依「我國能源領域關鍵基礎設施之惡意程式分析」檔案中之惡意程式名稱與雜湊值,偵測系統是否存在相關惡意程式,若確認資訊設備已遭入侵,建議立即進行必要處理措施: 
(1)針對受駭電腦進行資安事件應變處理。 
(2)重新安裝作業系統,並更新作業系統及相關應用軟體。 
(3)更換系統使用者密碼。
[參考資料:]
(此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。
教育機構資安通報應變小組
網址:https://info.cert.tanet.edu.tw/
專線電話:07-5250211
網路電話:98400000
E-Mail:Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它
DMC Firewall is a Joomla Security extension!