TACERT-ANA-2023051811052121)(【資安訊息】數聯資安分享近期ERS與MDR主機發現之IOC情資)

發佈編號TACERT-ANA-2023051811052121發佈時間2023-05-18 11:28:22
事故類型ANA-資安訊息發現時間2023-05-17 22:51:22
[主旨說明:]
【資安訊息】數聯資安分享近期ERS與MDR主機發現之IOC情資
[內容說明:]
轉發 數聯資安 ISSDU-ANA-202305-0003與ISSDU-ANA-202305-0004
 
數聯資安分享近期ERS與MDR主機發現之IOC情資,
● CSFD_IOC_0516情資下載連結:
https://cert.tanet.edu.tw/pdf/20230516csfdioc.xlsx
 
● MDR_230516_IOC情資下載連結:
https://cert.tanet.edu.tw/pdf/20230516mdrioc.xlsx
 
情資分享等級: WHITE(情資內容為可公開揭露之資訊)
 
此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發
[影響平台:]
[建議措施:]
HASH:此為惡意程式、病毒、惡意文件等檔案以不同的演算法經過內容換算得出來的HASH,用以辨識不同的樣本,建議透過防毒軟體的CUSTOM HASH BANNING進行手動增加已使對應樣本能被貴客戶所使用之防護設備偵測並阻擋。
[參考資料:]
1. CSFD_IOC_0516情資下載連結: https://cert.tanet.edu.tw/pdf/20230516csfdioc.xlsx
2. MDR_230516_IOC情資下載連結: https://cert.tanet.edu.tw/pdf/20230516mdrioc.xlsx