【出處:台灣電腦緊急應變小組 TWCert】

TWCERT/CC近期接獲外部情資，攻擊者以行政訴訟為由發動社交工程郵件攻擊，誘導收
件者開啟並下載與執行惡意附檔。
建議貴單位加強防範與通知各單位提高警覺，避免點擊郵件附檔
與連結，以免受駭。
已知攻擊郵件特徵如下，相關受駭偵測指標請參考附件。
1.相關惡意中繼站:
giugh9ygiuhljbgh-1328314126[.]cos[.]ap- tokyo[.]myqcloud[.]com、
202[.]79[.]168[.]155
2.惡意附檔SHA1雜湊值：
770e64e02d2cf2cac30d6074c201d44279996cbc、
e69b347f9608abaf31cab0
2f0a34b3dfa1d7c872
註：相關網域名稱為避免誤點觸發連線，故以「[.]」區隔。
◎建議措施:
1.網路管理人員請參考受駭偵測指標，確實更新防火牆，阻擋惡意中繼站。
2.建議留
意可疑電子郵件，注意郵件來源正確性，勿開啟不明來源之郵件與相關附檔。
3.安裝防毒軟體並更
新至最新病毒碼，開啟檔案前使用防毒軟體掃描郵件附檔，並確認附檔檔案類型，若發現檔案名稱中
存在異常字元(如lnk, rcs, exe, moc等可執行檔案附檔名的逆排序)，請提高警覺。
4.加強內部宣
導，提升人員資安意識，以防範駭客利用電子郵件進行社交工程攻擊。
◎相關IOC資訊:
◎備註:
◎參考資料:
無