TACERT-ANA-2023041209041818)(【資安訊息】數聯資安分享近期ERS相關IOC情資)
| 發佈編號 | TACERT-ANA-2023041209041818 | 發佈時間 | 2023-04-12 09:30:18 |
| 事故類型 | ANA-資安訊息 | 發現時間 | 2023-04-12 09:30:18 |
| [主旨說明:] 【資安訊息】數聯資安分享近期ERS相關IOC情資 |
| [內容說明:] 轉發 數聯資安 ISSDU-ANA-202304-0001 數聯資安分享近期ERS發現IOC資訊，2023_03_IOC情資下載連結：https://cert.tanet.edu.tw/pdf/202303ioc.xlsx。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 |
| [影響平台:] 無 |
| [建議措施:] 2023_03_IOC情資下載連結：https://cert.tanet.edu.tw/pdf/202303ioc.xlsx ● IP Address：建議將對應的IP透過防火牆、IPS規則或是黑名單來進行阻擋或是限制存取。 ● Domain：建議將對應的Domain透過防火牆、IPS規則或是黑名單阻擋使其在DNS無法解析。而非靠Firewall自動將對應IP解析阻擋，如此設定會造成正常IP遭誤擋。 ● File Name：此為惡意文件名稱，此名稱可以當成社交工程演練用素材，也請注意相關的惡意文件名稱。 |
| [參考資料:] |
