公告日期：2025-01-24

說明：

• 轉發國家資安資訊分享與分析中心通知，國家資通安全研究院近期發現，攻擊者偽冒財政部名義並以稅務調查為由，發動社交工程郵件攻擊，誘導收件者開啟並下載與執行惡意附檔。請各單位提高警覺與加強防範，避免點擊郵件附檔與連結，以免受駭。
• 已知攻擊郵件之寄送主旨特徵：「稅稽徵機關調查通知」、「稅務抽查涉稅企業名單」。
• 已知攻擊郵件之惡意附檔名稱：「稅務涉稅企業.pdf」、「查閱1140120.zip」、「稅務抽查涉稅企業名單.pdf」、「涉稅企業名單.zip」。
• 發佈編號：NISAC-400-202501-00000016。
• 情資分享等級：WHITE（情資內容為可公開揭露之資訊）。

建議措施：

• 網路管理人員請參考受駭偵測指標，確實更新防火牆，阻擋惡意中繼站。
• 建議留意可疑電子郵件，注意郵件來源正確性，勿開啟不明來源之郵件與相關附檔。
• 安裝防毒軟體並更新至最新病毒碼，開啟檔案前使用防毒軟體掃描郵件附檔，並確認附檔檔案類型，若發現檔案名稱中存在異常字元(如lnk, rcs, exe, moc等可執行檔案附檔名的逆排序)，請提高警覺。
• 加強內部宣導，提升人員資安意識，以防範駭客利用電子郵件進行社交工程攻擊。