[內容說明:] 轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-201910-0002 本中心接獲國際情資,駭客利用WAV 音源檔案夾帶了惡意程式,迴避資安防禦機制,入侵終端系統執行惡意攻擊。 IOC資訊: https://cert.tanet.edu.tw/pdf/malicious_iocs.zip |
[影響平台:] 所有能撥放wav音檔系統 |
[建議措施:] 根據IOC資訊,檢測終端系統檔案 |
[參考資料:] 1. https://www.virustotal.com/gui/file/595a54f0bbf297041ce259461ae8a12f37fb29e5180705eafb3668b4a491cecc/detection 2. https://www.virustotal.com/gui/file/db043392816146bbe6e9f3fe669459fea52a82a77a033c86fd5bc2f4569839c9/detection |