• slider image
  • slider image
  • slider image
:::

公告 資訊組長 - 網管 | 2017-11-23 | 人氣:357

從106年5月開始在學術網路中發生陸續發生Android.Congur資安事件,偵測規則為Android.Congur.Botnet或MALWARE-CNC Andr.Trojan.Congur variant outbound connection detected,根據TACERT團隊觀察,該類型資安事件的觸發率有逐漸升高之趨勢,而該類型資安事件單的中毒裝置並非只有手機,安裝Android模擬器的電腦也有可能中毒。

經TACERT團隊檢測,當使用者於Android系統玩一款來自韓國的手機遊戲時,會出現連至中國IP:123.56.205.151:6280之連線行為,此IP目前被Fortinet公司和AlienVault公司視為惡意IP,並列入黑名單,建議各學校遇到此類資安事件時,優先封鎖此惡意IP,封鎖該IP不影響該遊戲之使用。

[影響平台]
所有的Android作業系統版本

[建議措施]
1.確實使用Android平台提供的基本手機防護。 
2.在下載來自第三方應用程式商店的APP前請審慎考慮。 
3.當有程式或網頁請求授權時,請詳細閱讀其請求授權的內容。 
4.安裝具有信譽且有效的智慧型手機防毒軟體。
5.本中心已將123.56.205.151進行網路封鎖,若學校有TANet以外線路,請自行封鎖以下IP:123.56.205.151:6280。

[參考資料]
個案分析-校園Android手機感染Congur病毒事件分析報告
https://portal.cert.tanet.edu.tw/docs/ ... 115757990146989190715.pdf

如果您對此公告的內容有疑問或有關於此事件的建議,歡迎與本中心或教育機構資安通報應變小組連絡。

教育機構資安通報應變小組
網址:https://info.cert.tanet.edu.tw/
專線電話:07-5250211
網路電話:98400000
E-Mail:service@cert.tanet.edu.tw

:::
縮圖

縮圖
光明焦點
縮圖

縮圖

縮圖

小行事曆
好站推薦快速連結
PM2.5
PM2.5 psi