系統分析與設計文件

Size: px

Start display at page:

Download "系統分析與設計文件"

庆昝
4 years ago
Views:

1 惡意電子郵件社交工程防護宣導圖資處網路管理組劉得瑨

2 社交工程防護訓練的強制性 2015/5/20 2

3 報告內容社交工程攻擊介紹惡意電子郵件防護電子郵件的防護設定 2015/5/20 3

4 何謂社交工程利用人性弱點人際交往之信任關係或互動特性所發展出來的一種攻擊方法, 以獲取不當資訊不用程式即可獲取帳號密碼信用卡密碼身分證號碼姓名地址或其他可確認身分或機密資料的方法這些方法多半是使用與人互動的技巧 2015/5/20 4

5 社交工程攻擊的目的強制廣告 ( 不斷開啟惡意廣告 ) 控制主機 ( 植入木馬後門程式 ) 詐騙金錢各大銀行網站拍賣網站竊取帳號密碼與個人資料販賣個資偷窺隱私竊取財物 2015/5/20 5

6 社交工程攻擊的常見手法早期社交工程是使用電話或其他非網路方式來詢問個人資料, 而目前社交工程大都是利用電子郵件網頁來進行攻擊透過電子郵件進行社交工程攻擊之常見手法假冒寄件者使用與業務相關或令人感興趣的郵件內容含有惡意程式的附件或連結利用應用程式之弱點 ( 包括零時差攻擊 ) 2015/5/20 6

7 電子郵件社交工程的攻擊步驟有心人設計陷阱或後門程式在電子郵件內放置有害程式或連結將信件寄給特定或不特定對象使用者開啟信件啟動或下載有害程式反向輸出使用者資料 ( 轉眼變成受害者 ) 2015/5/20 7

8 數據會說話 2014 年下半年, 台灣在亞洲國家中是遭受惡意駭客攻擊的第二名台灣 APT 攻擊占 54%, 相較於其他亞洲國家還嚴重 2015/5/20 8

9 手法案例假冒單位寄發惡意引誘使用者提供帳號密碼 2015/5/20 9

10 手法案例惡意程式附檔惡意程式附檔 2015/5/20 10

11 手法案例惡意連結惡意網頁連結 2015/5/20 11

12 手法案例遠端圖片下載遠端圖片下載 2015/5/20 12

13 手法案例 - 假冒網站正確假冒網站名稱 webmail.tust.edu.tw webmail.tust.eud.tw 大華科大 webmail 中國信託財政部北區國稅局 tw.bid.yahoo.com tw.bid.yaho0.com 雅虎拍賣無名小站 PCHome service@1andbank.com.tw service@landbank.com.tw 土地銀行 2015/5/20 13

14 手法案例 - 假冒網站資料來源 : 2015/5/20 14

15 手法案例 - 假冒網站 2015/5/20 15

16 手法案例 - 假冒網站 2015/5/20 16

17 手法案例 - 利用程式漏洞資料來源 : /5/20 17

18 手法案例 - 利用程式漏洞資料來源 : /5/20 18

19 社交工程信件的特徵信件標題與內容都看起來是正常的信件標題與內容多與日常生活熱門時事結合偽造成上級單位或資訊部門發信隱藏資訊技術 2015/5/20 19

20 103 年演練題目類別題目標題知識類煤炭的難題科技類奈米即將改變你的世界美女類 F90-- 由 15 名性感妹子組成的遊戲代言團體美容類打造千頌伊美鼻醫師 : 微整注射不宜超過 2 次旅遊類帶鹹味的繽紛, 探索克里米亞腐海之美財經類提早規劃財務年初退休最省稅健康類看清這 10 點, 讓你果汁喝得更安心! 新奇類智利政府認證 : 確有 UFO! 詭異飛行器不是戰機! 2015/5/20 20

21 報告內容社交工程攻擊介紹惡意電子郵件防護電子郵件程式的防護設定 2015/5/20 21

22 防護三部曲 - 停看聽停使用任何電子郵件軟體前, 必須先執行各種作業系統更新應用軟體設定 Windows / Office Update 設定瀏覽器安全性啟用個人防火牆控制台 Windows 防火牆開啟防火牆安裝防毒軟體, 並確實更新病毒碼 ftp://ftp.tust.edu.tw: /5/20 22

23 防護三部曲 - 停看聽停使用任何電子郵件軟體前, 必須先設定收信軟體安全性關閉郵件預覽功能關閉自動下載圖片不要自動回覆讀信回條以純文字模式開啟郵件防止垃圾郵件設定過濾垃圾郵件機制 2015/5/20 23

24 防護三部曲 - 停看聽停使用任何電子郵件軟體前不開郵件附件和不點擊連結, 不保證不會中招有些惡意程式是利用 ActiveX 功能來執行 HTML 可以撰寫 ActiveX, 只要電子郵件是 HTML 格式, 一瀏覽電子郵件, 就觸發 ActiveX 執行 2015/5/20 24

25 防護三部曲 - 停看聽看開啟電子郵件前應先檢視寄件人不認識的寄件人, 開信要再三確認郵件主旨非關公務的郵件儘量不看附加檔案這些類型的附加檔案都要小心 exe com scr pif bat cmd doc xls pps/ppt reg lnk hta zip rar swf html mdb 名稱顯示與業務無關或檔名怪異錯誤, 請勿開啟 2015/5/20 25

26 防護三部曲 - 停看聽聽若懷疑郵件來源, 必須進行確認透過電話或其他方式向寄件人確認郵件真偽不要在開啟郵件狀況下, 直接按刪除鈕, 應回到郵件清單 (index) 下刪除郵件, 以免無意間直接開啟下一封郵件 2015/5/20 26

27 報告內容社交工程攻擊介紹惡意電子郵件防護電子郵件的防護設定 2015/5/20 27

28 Outlook Express 防護設定關閉郵件預覽及以純文字閱讀所有郵件 2015/5/20 28

29 Outlook Express 防護設定取消顯示預覽窗格 2015/5/20 29

30 Outlook Express 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能 2015/5/20 30

31 Outlook 2003 防護設定以純文字閱讀所有郵件 2015/5/20 31

32 Outlook 2003 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能工具安全性 2015/5/20 32

33 Outlook 2003 防護設定不要自動回覆讀信回條 2015/5/20 33

34 Outlook 2003 防護設定不要自動回覆讀信回條 2015/5/20 34

35 Outlook 2003 防護設定關閉預覽視窗 ( 讀取窗格 ) 關閉自動預覽 2015/5/20 35

36 Outlook 2007 防護設定關閉自動預覽功能 2015/5/20 36

37 Outlook 2007 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能 2015/5/20 37

38 Outlook 2007 防護設定 2015/5/20 38

39 Outlook 2007 防護設定以純文字閱讀所有郵件 2015/5/20 39

40 Outlook 2007 防護設定以純文字閱讀所有郵件 2015/5/20 40

41 Outlook 2007 防護設定不要自動回覆讀信回條 2015/5/20 41

42 Outlook 2007 防護設定不要自動回覆讀信回條 /5/20 42

43 Outlook 2010 防護設定關閉預覽視窗 ( 讀取窗格 ) 2015/5/20 43

44 Outlook 2010 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能 2015/5/20 44

45 Outlook 2010 防護設定關閉自動下載 HTML 郵件中的圖片或其他外部內容功能 2015/5/20 45

46 Outlook 2010 防護設定以純文字閱讀所有郵件 2015/5/20 46

47 Outlook 2010 防護設定以純文字閱讀所有郵件 2015/5/20 47

48 Outlook 2010 防護設定不要自動回覆讀信回條 2015/5/20 48

49 Webmail 防護設定以純文字閱讀所有郵件不要自動回覆讀信回條以超連結顯示圖片附件 2015/5/20 49

50 Webmail 防護設定 2015/5/20 50

51 使用電子郵件時應有的習慣收信檢查寄件者的真偽確認信件內容的真實度不輕易開啟郵件中的超連結以及附件開啟超連結或檔案前, 確認對應軟體 ( 如 IE Office 壓縮軟體 ) 都保持在最新的修補狀態轉信或寄信未經查證之訊息, 不要轉寄轉寄郵件前先將他人郵件地址刪除, 避免別人郵件地址傳出寄送信件給群體收件者時, 應將收件者列在密件副件, 以免收件人資訊外洩 2015/5/20 51

52 6 千萬防護資安攻擊千萬不要開啟或回覆來歷不明電子郵件千萬不要下載或執行來歷不明軟體或檔案千萬不要洩露個人帳號密碼千萬不要用非信任電腦處理公務千萬不要隨意透露個人資料千萬不要忘記定期作資料備份 2015/5/20 52

53 校外訪客登入無線 2015/5/20 53

54 2015/5/20 54

系統分析與設計文件

系統分析與設計文件惡意電子郵件社交工程防護暨資訊安全宣導教育訓練圖資處網路管理組劉得瑨 edliu@tust.edu.tw 社交工程防護訓練的強制性 2017/5/10 2 報告內容社交工程攻擊介紹資訊安全宣導惡意電子郵件防護電子郵件的防護設定 2017/5/10 3 何謂社交工程利用人性弱點人際交往之信任關係或互動特性所發展出來的一種攻擊方法, 以獲取不當資訊不用程式即可獲取帳號密碼信用卡密碼