[爆料] 請小心網路攻勢

作者evendie (為自己加油!!)

看板FuMouDiscuss

標題[爆料] 請小心網路攻勢

時間Thu Apr 3 00:20:16 2014

剛朋友突然丟給我一個翻譯小作業... 就當我說夢話吧（附帶不自殺聲明） =作業開始= Hi, how are you? I do not know how exactly are you involved in the student protests against CSSTA - but if you are, or if you know someone who is (like member of organization, NGO, student group etc), you should be more cautious these days on the internet/cyber front. We got reports suggesting increased likelihood of Chinese driven targeted operations against these. and the threat of Chinese targeted cyber attacks is considered valid - this time against the student leaders, and the opposition organizations （打招呼省略）如果你知道任何人有參與這場學運（例如特定團體、NGO、學生團體等的成員），近日請多加提防網路或電腦相關事務。有收到訊息顯示，中國方面針對這些人士發起動作，可能性已逐漸升高。而且這些中方的網路攻擊，已受到認可－這次是針對學生領袖、以及異議組織。 I have read something and during my job I got to read some materials that are not completely public 我由於工作的關係，讀到一些不完全公開的消息。 it will be most likely in one of following two things 有以下兩種可能： a)denial of service - if they use some websites for cooperation, communication, distribution of knowledge, these might get taken down a) 拒絕網路服務－如果他們利用某些網站來串連、交流、或傳遞資訊，這些網站可能會被撤掉 b) more personal - targeted phishing emails. Basically crafted emails to representatives of the opposition, trying to take control of their accounts and computers, steal data and basically all this usual stuff of espionage b) 較個人的－針對式的釣魚郵件。針對異議領袖製作的郵件，試圖控制他們的帳號和電腦、竊取個資、和常見的各種間諜行為。 there is not much to do, just have this in mind and be in increased sensitivity to strange emails - Microsoft .rtf files might be used until April 8th, masquerade .exe files and infected websites redirects the usual - do not open attachments, do not visit links you got in the email, be more suspicious than ever and for the denial of the service - have backups. Both of the data (like contacts, prepared press kits etc) as well as means of communication (phone numbers exchanged, different servers for storing information people are informed about in advance, the usual) 目前我們也沒辦法，但請放在心上，並對奇怪的郵件多加提防－四月八日前不要用 Microsoft .rtf （因為目前 .rtf 有重大安全漏洞，預計八日更新），小心 masquerade、.exe 執行檔、網址連結或轉址…這些平常就該小心的東西。不要隨便開附加檔案、不要打開奇怪郵件裡的連結，把警戒心拉到最高。對於切斷網路這部分，記得備份。包括資料（對話記錄、新聞素材… 等等）和聯絡方式（電話號碼、也許不同的伺服器存有行動預警的資訊…這些平常也是該小心的東西）。 There is right now known vulnerability in Microsoft .rtf files - without any countermeasure other than not to open them at all. If they are used, they might be able to take over control over the target computer there is announced fix that should come up by the 8th of April from Microsoft 現在微軟的 .rtf 檔已知有安全漏洞，且目前沒有任何因應方式，只好根本不要打開。如果對方使用 .rtf 檔攻擊，可能可以掌控被攻擊的電腦。目前微軟是宣布四月八日要公布補救方法。 The rest are just common attack vectors, which are not time specific - these types like sending you email with file with .exe extension, .swf or redirect to a webpage where these files are stored. But this is usually a common attack technique, so nothing specific can be done to prevent it, other than careful thinking 除此就是常見的攻擊方式，這些就沒有時間限制。這些攻擊方式大概就像寄信給你，裡面夾帶 .exe、.swf、或藏著這些鬼東西的網址轉址。這些東西很常見，所以也沒什麼好多說的，就是一切小心。 this is from our sources we use in our investigations, that we consider trusted (and pay huge money for them:)) ) 這是一個我們公司作調查用、值得信賴的來源（因為我們付了很可觀的 $$ 給這些來源 (燦笑)） =作業結束= 總之請幫忙告訴你身邊的人，參與越深的越要小心有些人很奇怪，老愛當北風，想把我們的外套吹掉... 那就給他們看看我們的實力和意志吧！大家加油！版權沒有，歡迎隨意傳播、再製（請幫排版大感謝） -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.47.30.16 ※ 文章網址: http://www.ptt.cc/bbs/FuMouDiscuss/M.1396455621.A.EAD.html

推 kixer2005:如果政府剝奪我的網路自由我可能會... 04/03 00:21

→ man790810:有種撤掉PTT 04/03 00:21

推 Y1999:撤了PTT，立院會直接常駐5萬人... 04/03 00:22

→ Microscft:看到一半抖一下想說干我屁事幹嘛扯到我 04/03 00:23

→ knowing:來源是什麼? 04/03 00:23

推 blackxo4u86:有種撤ptt,立法院現場就紫爆了 04/03 00:23

推 Ironstick:是要五萬鄉民坐在電腦前還是五萬鄉民去靜坐? 04/03 00:24

推 On1y:PTT只會滲透與輿論操作，不會弄到不能使用 04/03 00:25

推 hsin627:高調 04/03 00:25

→ On1y:只有那些學生或社運團體的網頁、臉書，信箱才會有危險 04/03 00:25

推 imfeather:高調 04/03 00:26

→ On1y:如果場內有設立資安組就好了，至少稍微安全點 04/03 00:26

→ bugbook:社交工程方面一定要小心就是了，那多半就是個大漏洞。 04/03 00:27

推 dude0324:幹 04/03 00:29

※ evendie:轉錄至看板 Gossiping 04/03 00:29

推 ckpioneer:是有可能阿，除了學運領袖，還有與其密切相關的友人， 04/03 00:29

→ ckpioneer:今年 3/14 的時候，中國一位反基改的知名人士崔永元 04/03 00:30

→ ckpioneer:也說自己與其友人的電子信箱遭到入侵 04/03 00:30

→ ckpioneer:就真的是平常連絡用的臉書、信箱，要小心一點就是 04/03 00:31

→ ckpioneer:PTT這種的反而還好 04/03 00:31

推 DillMichel:請記得把消息傳進去，謝謝傳遞組 04/03 00:33

推 wayne7388:高調 04/03 00:34

推 loveazure:PTT沒有問題嗎？需不需要請人把所有該備份的備份好？ 04/03 00:35

推 hulla1992:高調 04/03 00:35

推 duosp:高調 04/03 00:36

推 bbxytw:高調 04/03 00:36

推 On1y:PTT主要是輿論觀察與操作啦，要搞到不能用反而是它們的損失 04/03 00:37

推 bliece:高調 04/03 00:37

推 erena:高調 04/03 00:38

推 yuminlin:PTT葛屁,南部的我也只好衝北部了... 04/03 00:39

推 e25213:為了服貿搞成這樣其中一定有鬼 04/03 00:41

推 MichaelKiske:高調 04/03 00:41

推 gm00649989:高調把逛PTT的時間都去靜坐吧XDDDD 04/03 00:41

推 tiramifu:高調 04/03 00:41

推 alice1226:高調 04/03 00:41

推 sean850703:‘高調 04/03 00:45

推 eli252583:恐怖 04/03 00:46

推 ck3300511:高調 04/03 00:46

推 apple8335:幫高調 04/03 00:47

推 RPedsel:高調 04/03 00:48

推 bellezabug:高調 04/03 00:49

推 lotusmoon:line啊~line啊平常就很常被盜了 04/03 00:51

推 menedol: 04/03 00:51

推 vivid07:高調 04/03 00:51

推 XD119:幫高調! 04/03 00:54

推 greysholic:這太可怕了= = 04/03 00:55

推 sizumaru:幫高 04/03 00:55

推 s8338127:高調 04/03 00:57

推 yaya:法輪大法好 04/03 00:58

→ monkeyannie:高調！ 04/03 01:00

推 j0928875963:高調 04/03 01:01

推 john950146:高調喔 04/03 01:01

推 IiTK:高調 04/03 01:02

推 nomorepipe:最近一堆住中壢的朋友也都受害了!! 04/03 01:02

推 kevin1kevin:高調 04/03 01:06

推 b44966882002:高調!!! 04/03 01:06

推 b44966882002:高調!! 04/03 01:08

推 pock:高調 04/03 01:09

推 lunlun0802:高調怒 04/03 01:09

推 farrah:高調幹這真的很扯 04/03 01:09

推 qq05:連超連結都抖抖的 XDDDDDDDDDDDDDDDDDDDDDDDDDDDDD 04/03 01:10

推 b44966882002:高調!! 04/03 01:10

→ evendie:沒有說到要關PTT啦(2010文?) 是說網站和郵件要小心加油! 04/03 01:12

推 b44966882002:高調 ! 04/03 01:13

推 b44966882002:高調!! 04/03 01:15

推 b44966882002:高調! 04/03 01:16

推 b44966882002:! 04/03 01:18

推 b44966882002:! 04/03 01:20

推 b44966882002:! 04/03 01:21

推 yatola:高調 04/03 01:23

推 b44966882002:! 04/03 01:23

推 mooooooon:幫高調！ 04/03 01:24

推 totaketotake:這是什麼情形....前哨戰嗎.... 04/03 01:24

推 b44966882002:! 04/03 01:25

推 b44966882002:Y 04/03 01:26

推 b44966882002:Y 04/03 01:28

推 OoJudyoO:高調 04/03 01:29

推 b44966882002:Y 04/03 01:29

推 b44966882002:Y 04/03 01:31

推 b44966882002:Y 04/03 01:32

推 chuna:高調 04/03 01:34

推 b44966882002:Y 04/03 01:34

推 b44966882002:Y 04/03 01:36

推 b44966882002:Y 04/03 01:37

推 b44966882002:Y 04/03 01:39

推 b44966882002:Y 04/03 01:40

推 b44966882002:Y 04/03 01:42

推 meow0727:高調 04/03 01:42

推 b44966882002:Y 04/03 01:43

推 b44966882002:Y 04/03 01:45

推 b44966882002:Y 04/03 01:47

推 eva33520:Y 04/03 01:47

推 b44966882002:Y 04/03 01:48

推 b44966882002:Y 04/03 01:50

推 b44966882002:Y 04/03 01:51

推 b44966882002:Y 04/03 01:53

推 q13461346:撤掉PTT 參戰人數每天都會超多啊XDD 04/03 01:53

推 Romaps:幹難怪最近防毒一直叫以前不會叫的. 有個舊帳號被盜 04/03 01:54

推 b44966882002:Y 04/03 01:54

→ Romaps:然後用那帳號的東西都被登過.... 04/03 01:54

推 b44966882002:Y 04/03 01:56

推 b44966882002:Y 04/03 01:57

推 b44966882002:Y 04/03 01:59

推 SweetLolita:高調敢撤PTT試試看 PTT是我的命脈 04/03 01:59

推 b44966882002:Y 04/03 02:00

→ evendie:八卦板友貼的 → p8361: http://i.imgur.com/sd1h6n5.png 04/03 02:01

推 b44966882002:Y 04/03 02:02

推 b44966882002:Y 04/03 02:03

推 b44966882002:Y 04/03 02:05

推 Romaps:邦推 04/03 02:05

推 b44966882002:Y 04/03 02:09

推 b44966882002:Y 04/03 02:10

推 b44966882002:Y 04/03 02:12

推 b44966882002:Y 04/03 02:13

推 b44966882002:Y 04/03 02:15

推 b44966882002:Y 04/03 02:16

推 b44966882002:Y 04/03 02:18

推 BBBBBBBB:政府領錢都在幹這些? 04/03 02:26

推 chiangburger:聯手啦? 04/03 02:56

推 retriever33: 04/03 06:05

推 anpttdy:幫高調 04/03 08:41

推 fundation200:還好我不用Microsoft 04/03 09:37

推 jimc:高調 04/03 10:02

推 jsyunlin:高調 04/03 10:37

推 shane1207:我認為可信度滿高的，最近防毒一直說被某ＩＰ攻擊 04/03 11:03

推 bassonly:有種撤PTT看看阿你看立法院和台大會不會常駐5萬人 04/03 11:59

推 HowLeeHi:不要直接打開office檔案,用google drive或office live 04/03 13:49

推 jasonpop:高調 04/03 15:21

推 catherine5:難怪一堆人今年想罷稅，原來都拿去搞這些飛機 04/05 13:11

→ catherine5:撤PTT直接殺凱道，拿著大砲轟掉總統府才咖實際 04/05 13:12