您在這裡
【攻擊預警】惡意音源檔案攻擊
2019.10.30 發佈
【內容說明】
轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-201910-0002
本中心接獲國際情資，駭客利用WAV 音源檔案夾帶了惡意程式，迴避資安防禦機制，入侵終端系統執行惡意攻擊。
IOC資訊：https://cert.tanet.edu.tw/pdf/malicious_iocs.zip
【影響平台】
所有能撥放wav音檔系統
【建議措施】
根據IOC資訊，檢測終端系統檔案
【參考資料】
1. https://www.virustotal.com/gui/file/595a54f0bbf297041ce259461ae8a12f37fb...
2. https://www.virustotal.com/gui/file/db043392816146bbe6e9f3fe669459fea52a...
3. https://www.virustotal.com/gui/file/a2923d838f2d301a7c4b46ac598a3f9c0835...
4. https://www.virustotal.com/gui/file/843cd23b0d32cb3a36b545b07787ac9da516...
5. https://www.virustotal.com/gui/file/ed58fdb450d463b0fe3bbc6b9591203f6d51...
6. https://www.virustotal.com/gui/file/da581a5507923f5b990fe5935a00931d8cd8...