【資安訊息】數聯資安分享近期ERS發現的樣本及相關IOC

• 主旨說明：數聯資安分享近期ERS發現的樣本及相關IOC認並進行更新

• 內容說明：
  • 轉發 數聯資安 ISSDU-ANA-202212-0004。
  • 數聯資安分享近期透過資安緊急應變處理時發現的惡意程式樣本及相關惡意樣本，情資下載連結：https://cert.tanet.edu.tw/pdf/ioc-20221226-3288.xlsx。
• 影響平台: 無
• 建議措施:
  • SHA256：此為惡意程式、病毒、惡意文件等檔案以不同的演算法經過內容換算得出來的HASH，用以辨識不同的樣本，建議透過防毒軟體的CUSTOM HASH BANNING進行手動增加已使對應樣本能被貴客戶所使用之防護設備偵測並阻擋。
• 參考資料:
  • 12月IOC資料下載連結：https://cert.tanet.edu.tw/pdf/ioc-20221226-3288.xlsx

計算機與通訊中心
網路系統組 敬啟