系統分析與設計文件

Size: px

Start display at page:

Download "系統分析與設計文件"

铮刑即龚
4 years ago
Views:

1 惡意電子郵件社交工程攻擊防護宣導圖資處網路管理組王振生

2 報告內容社交工程攻擊介紹惡意電子郵件防護電子郵件的防護設定 2014/10/2 2

3 何謂社交工程利用人性弱點人際交往之信任關係或互動特性所發展出來的一種攻擊方法, 以獲取不當資訊或利益不用程式即可獲取帳號密碼信用卡密碼身分證號碼姓名地址或其他可確認身分或機密資料的方法這些方法多半是使用與人互動的技巧 2014/10/2 3

4 社交工程攻擊的目的強制廣告 ( 不斷開啟惡意廣告 ) 控制主機 ( 植入木馬後門程式 ) 詐騙金錢各大銀行網站拍賣網站竊取帳號密碼與個人資料販賣個資偷窺隱私竊取財物 2014/10/2 4

5 社交工程防護訓練的強制性 2014/10/2 5

6 社交工程攻擊的常見手法早期社交工程是使用電話或其他非網路方式來詢問個人資料, 而目前社交工程大都是利用電子郵件或網頁來進行攻擊透過電子郵件進行社交工程攻擊之常見手法假冒寄件者使用與業務相關或令人感興趣的郵件內容含有惡意程式的附件或連結利用應用程式之弱點 ( 包括零時差攻擊 ) 2014/10/2 6

7 電子郵件社交工程的攻擊步驟有心人設計陷阱或後門程式在電子郵件內放置有害程式或連結將信件寄給特定或不特定對象使用者開啟信件啟動或下載有害程式反向輸出使用者資料 ( 轉眼變成受害者 ) 2014/10/2 7

8 社交工程攻擊信件的特徵信件標題與內容都看起來是正常的信件讓你失去戒心標題與內容多與日常生活熱門時事結合吸引收到信的人打開信件, 甚至點選圖片附加檔案或連結來一探究竟偽造成上級單位或資訊部門發信讓收信的人因為權威或專業而疏於查證隱藏資訊技術偷偷地連上網路把資料送出去或下載回來 2014/10/2 8

9 手法案例假冒身份寄發惡意 95/4/10 駭客使用立委辦公室名義, 寄發軍事新聞題材之惡意電子郵件給記者由於內容與寄件者的專業屬性吻合, 造成多位記者受騙開啟信件而遭植入後門程式 2014/10/2 9

10 手法案例惡意程式附檔惡意程式附檔 2014/10/2 10

11 手法案例惡意連結惡意網頁連結 2014/10/2 11

12 手法案例遠端圖片下載遠端圖片下載 2014/10/2 12

13 手法案例偽冒上級單位及數位簽章 2014/10/2 13

14 手法案例 - 假冒網站正確假冒網站名稱 webmail.tust.edu.tw webmail.tust.eud.tw 大華科大 webmail 中國信託財政部北區國稅局 tw.bid.yahoo.com tw.bid.yaho0.com 雅虎拍賣無名小站 PCHome service@1andbank.com.tw service@landbank.com.tw 土地銀行 2014/10/2 14

15 手法案例 - 假冒網站 2014/10/2 15

16 手法案例 - 利用程式漏洞 93/03,Beagle.O 電腦病毒使用 IE 漏洞攻擊, 使用者在 Outlook / Outlook Express 環境下啟用信件預覽功能, 信件中的 script 就會啟動, 連結到惡意程式網站下載病毒程式 2014/10/2 16

17 101 年演練題目類別題目標題生活類還在為返鄉訂不到票煩惱嗎? ~ 高鐵預計新增四站! 知識類你看得出她是機器人嗎? 美麗程度媲美葉子媚! 科技類線上就能觀看故宮收藏! 快看看 ~ 美女類私底下你沒見過的正妹主播! 美容類視力矯正又有新突破! 更快更準更無副作用! 旅遊類臺灣十大觀光小城促銷好康優惠多時事類油電雙漲舊家電一年多付萬元電費! 財經類電價敲定 67% 用戶漲一成健康類腸病毒疫情升各位家長要注意! 新奇類超可愛貓咪教你如何打瞌睡! 2014/10/2 17

18 報告內容社交工程攻擊介紹惡意電子郵件防護電子郵件程式的防護設定 2014/10/2 18

19 防護三部曲 - 停看聽停使用任何電子郵件軟體前, 必須先執行各種作業系統更新應用軟體設定 Windows / Office Update 設定瀏覽器安全性啟用個人防火牆控制台 Windows 防火牆開啟防火牆安裝防毒軟體, 並確實更新病毒碼 ftp://ftp.tust.edu.tw: /10/2 19

20 防護三部曲 - 停看聽停使用任何電子郵件軟體前, 必須先設定收信軟體安全性關閉郵件預覽功能關閉自動下載圖片不要自動回覆讀信回條以純文字模式開啟郵件防止垃圾郵件設定過濾垃圾郵件機制 2014/10/2 20

21 防護三部曲 - 停看聽停使用任何電子郵件軟體前不開郵件附件和不點擊連結, 不保證不會中招有些惡意程式是利用 ActiveX 功能來執行 HTML 可以撰寫 ActiveX, 只要電子郵件是 HTML 格式, 一瀏覽電子郵件, 就觸發 ActiveX 執行 2014/10/2 21

22 防護三部曲 - 停看聽看開啟電子郵件前應先檢視寄件人不認識的寄件人, 開信要再三確認郵件主旨非關公務的郵件儘量不看附加檔案這些類型的附加檔案都要小心 exe com scr pif bat cmd doc xls pps/ppt reg lnk hta zip rar swf html mdb 名稱顯示與業務無關或檔名怪異錯誤, 請勿開啟 2014/10/2 22

23 防護三部曲 - 停看聽聽若懷疑郵件來源, 必須進行確認透過電話或其他方式向寄件人確認郵件真偽不要在開啟郵件狀況下, 直接按刪除鈕, 應回到郵件清單 (index) 下刪除郵件, 以免無意間直接開啟下一封郵件 2014/10/2 23

24 報告內容社交工程攻擊介紹惡意電子郵件防護電子郵件的防護設定 2014/10/2 24

25 Outlook Express 防護設定關閉郵件預覽及以純文字閱讀所有郵件 2014/10/2 25

26 Outlook Express 防護設定取消顯示預覽窗格 2014/10/2 26

27 Outlook Express 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能 2014/10/2 27

28 Outlook 2003 防護設定以純文字閱讀所有郵件 2014/10/2 28

29 Outlook 2003 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能工具安全性 2014/10/2 29

30 Outlook 2003 防護設定不要自動回覆讀信回條 2014/10/2 30

31 Outlook 2003 防護設定不要自動回覆讀信回條 2014/10/2 31

32 Outlook 2003 防護設定關閉預覽視窗 ( 讀取窗格 ) 關閉自動預覽 2014/10/2 32

33 Outlook 2007 防護設定關閉自動預覽功能 2014/10/2 33

34 Outlook 2007 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能 2014/10/2 34

35 Outlook 2007 防護設定 2014/10/2 35

36 Outlook 2007 防護設定以純文字閱讀所有郵件 2014/10/2 36

37 Outlook 2007 防護設定以純文字閱讀所有郵件 2014/10/2 37

38 Outlook 2007 防護設定不要自動回覆讀信回條 2014/10/2 38

39 Outlook 2007 防護設定不要自動回覆讀信回條 /10/2 39

40 Outlook 2010 防護設定關閉預覽視窗 ( 讀取窗格 ) 2014/10/2 40

41 Outlook 2010 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能 2014/10/2 41

42 Outlook 2010 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能 2014/10/2 42

43 Outlook 2010 防護設定以純文字閱讀所有郵件 2014/10/2 43

44 Outlook 2010 防護設定以純文字閱讀所有郵件 2014/10/2 44

45 Outlook 2010 防護設定不要自動回覆讀信回條 2014/10/2 45

46 Webmail 防護設定以純文字閱讀所有郵件不要自動回覆讀信回條以超連結顯示圖片附件 2014/10/2 46

47 Webmail 防護設定 2014/10/2 47

48 使用電子郵件時應有的習慣收信檢查寄件者的真偽確認信件內容的真實度不輕易開啟郵件中的超連結以及附件開啟超連結或檔案前, 確認對應軟體 ( 如 IE Office 壓縮軟體 ) 都保持在最新的修補狀態轉信或寄信未經查證之訊息, 不要轉寄轉寄郵件前先將他人郵件地址刪除, 避免別人郵件地址傳出寄送信件給群體收件者時, 應將收件者列在密件副件, 以免收件人資訊外洩 2014/10/2 48

49 6 千萬防護資安攻擊千萬不要開啟或回覆來歷不明電子郵件千萬不要下載或執行來歷不明軟體或檔案千萬不要洩露個人帳號密碼千萬不要用非信任電腦處理公務千萬不要隨意透露個人資料千萬不要忘記定期作資料備份 2014/10/2 49

50 2014/10/2 50

51 單一帳號網路服務 Proxy Server 位址 :proxy.tust.edu.tw 連接埠 :3128 FTP Server FTP://ftp.tust.edu.tw:3321/ 無線網路 VPN 全部使用 Webmail 帳號及密碼 2014/10/2 51

52 無線網路提供師無線網路免認證服務 (MAC 位址認證 ) 提供訪客無線網路申請使用服務 ( 序號認證 ) 加入教育部無線網路漫遊認證交換中心 ( 帳號 :webmail 2014/10/2 52

53 手機 MAC 位址查詢 2014/10/2 53

54 手機 MAC 位址查詢 2014/10/2 54

系統分析與設計文件

系統分析與設計文件惡意電子郵件社交工程防護宣導圖資處網路管理組劉得瑨 edliu@tust.edu.tw 社交工程防護訓練的強制性 2015/5/20 2 報告內容社交工程攻擊介紹惡意電子郵件防護電子郵件的防護設定 2015/5/20 3 何謂社交工程利用人性弱點人際交往之信任關係或互動特性所發展出來的一種攻擊方法, 以獲取不當資訊不用程式即可獲取帳號密碼信用卡密碼身分證號碼姓名地址或其他可確認身分或機密資料的方法