Fw: [爆料] 請小心網路攻勢

[evendie (為自己加油!!)]

※ [本文轉錄自 FuMouDiscuss 看板 #1JF3Z5wj ]

作者: evendie (為自己加油!!) 看板: FuMouDiscuss
標題: [爆料] 請小心網路攻勢
時間: Thu Apr  3 00:20:16 2014

剛朋友突然丟給我一個翻譯小作業...
就當我說夢話吧（附帶不自殺聲明）


=作業開始=

Hi, how are you? I do not know how exactly are you involved in the student
protests against CSSTA - but if you are, or if you know someone who is (like
member of organization, NGO, student group etc), you should be more cautious
these days on the internet/cyber front. We got reports suggesting increased
likelihood of Chinese driven targeted operations against these.
and the threat of Chinese targeted cyber attacks is considered valid - this
time against the student leaders, and the opposition organizations

（打招呼省略）
如果你知道任何人有參與這場學運（例如特定團體、NGO、學生團體等的成員），近日請
多加提防網路或電腦相關事務。有收到訊息顯示，中國方面針對這些人士發起動作，可能
性已逐漸升高。

而且這些中方的網路攻擊，已受到認可－這次是針對學生領袖、以及異議組織。


I have read something and during my job I got to read some materials that are
not completely public

我由於工作的關係，讀到一些不完全公開的消息。


it will be most likely in one of following two things

有以下兩種可能：

a)denial of service - if they use some websites for cooperation,
communication, distribution of knowledge, these might get taken down

a) 拒絕網路服務－如果他們利用某些網站來串連、交流、或傳遞資訊，這些網站可能會
被撤掉

b) more personal - targeted phishing emails. Basically crafted emails to
representatives of the opposition, trying to take control of their accounts
and computers, steal data and basically all this usual stuff of espionage

b) 較個人的－針對式的釣魚郵件。針對異議領袖製作的郵件，試圖控制他們的帳號和電
腦、竊取個資、和常見的各種間諜行為。


there is not much to do, just have this in mind and be in increased
sensitivity to strange emails - Microsoft .rtf files might be used until
April 8th, masquerade .exe files and infected websites redirects the usual -
do not open attachments, do not visit links you got in the email, be more
suspicious than ever and for the denial of the service - have backups. Both
of the data (like contacts, prepared press kits etc) as well as means of
communication (phone numbers exchanged, different servers for storing
information people are informed about in advance, the usual)

目前我們也沒辦法，但請放在心上，並對奇怪的郵件多加提防－四月八日前不要用
 Microsoft .rtf （因為目前 .rtf 有重大安全漏洞，預計八日更新），小心
 masquerade、.exe 執行檔、網址連結或轉址…這些平常就該小心的東西。不要隨便開附
加檔案、不要打開奇怪郵件裡的連結，把警戒心拉到最高。

對於切斷網路這部分，記得備份。包括資料（對話記錄、新聞素材… 等等）和聯絡方式
（電話號碼、也許不同的伺服器存有行動預警的資訊…這些平常也是該小心的東西）。


There is right now known vulnerability in Microsoft .rtf files - without any
countermeasure other than not to open them at all. If they are used, they
might be able to take over control over the target computer there is
announced fix that should come up by the 8th of April from Microsoft

現在微軟的 .rtf 檔已知有安全漏洞，且目前沒有任何因應方式，只好根本不要打開。如
果對方使用 .rtf 檔攻擊，可能可以掌控被攻擊的電腦。目前微軟是宣布四月八日要公布
補救方法。


The rest are just common attack vectors, which are not time specific - these
types like sending you email with file with .exe extension, .swf or redirect
to a webpage where these files are stored. But this is usually a common
attack technique, so nothing specific can be done to prevent it, other than
careful thinking

除此就是常見的攻擊方式，這些就沒有時間限制。這些攻擊方式大概就像寄信給你，裡面
夾帶 .exe、.swf、或藏著這些鬼東西的網址轉址。這些東西很常見，所以也沒什麼好多
說的，就是一切小心。


this is from our sources we use in our investigations, that we consider
trusted (and pay huge money for them:)) )

這是一個我們公司作調查用、值得信賴的來源（因為我們付了很可觀的 $$ 給這些來源
(燦笑)）


=作業結束=



總之請幫忙告訴你身邊的人，參與越深的越要小心

有些人很奇怪，老愛當北風，想把我們的外套吹掉...
那就給他們看看我們的實力和意志吧！大家加油！

版權沒有，歡迎隨意傳播、再製（請幫排版 大感謝）


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.47.30.16
※ 文章網址: http://www.ptt.cc/bbs/FuMouDiscuss/M.1396455621.A.EAD.html
推 kixer2005:如果政府剝奪我的網路自由  我可能會...
→ man790810:有種撤掉PTT
推 Y1999:撤了PTT，立院會直接常駐5萬人...
→ Microscft:看到一半抖一下 想說干我屁事幹嘛扯到我
→ knowing:來源是什麼?
推 blackxo4u86:有種撤ptt,立法院現場就紫爆了
推 Ironstick:是要五萬鄉民坐在電腦前還是五萬鄉民去靜坐?
推 On1y:PTT只會滲透與輿論操作，不會弄到不能使用
推 hsin627:高調
→ On1y:只有那些學生或社運團體的網頁、臉書，信箱才會有危險
推 imfeather:高調
→ On1y:如果場內有設立資安組就好了，至少稍微安全點
→ bugbook:社交工程方面一定要小心就是了，那多半就是個大漏洞。
推 dude0324:幹
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: evendie (114.47.30.16), 04/03/2014 00:29:24
→ flydragon198:老實講，不無可能～～
推 buddar:高調
推 WRS:其實林陳黃國昌賴中強等人，應該早就被監聽了吧
→ glacialfire:別鬧了 都混那麼久了 沒那麼簡單上當
推 Ceferino:看WIKI都被弄了  這些事本來就一直在進行中
推 hoodoo:小心為上
推 yaya:同胞要團結  團結真有力
→ glacialfire:有本事就駭到台大主機來 最後堡壘
推 MarioC:用VM上網 這樣有效嗎?
推 TD11:
推 collin810:我共產黨的同學也説北京有動作了
推 qwe50112:高調
推 solitude353:高調
推 trasaia:高調
推 ian90911:
推 yaya:
推 shake1949:
推 b9862221:...
推 inebriety:0.0
→ yaya:撤了批踢踢  鄉民會大爆炸
推 dtdon1699:高調 小心
推 fdac:高調
推 zarono1:早就有動作了吧
推 lom0120:
→ fireslayer:有種去打g0v阿....(笑
推 babyMclaren:高調 有請高手
推 giyoshi:大家去立法院會頭綁ID嗎？@@"
推 CharleneTsai:
推 lirick42:他想要立法院紫爆了?
→ animist:撤了ptt 立院準備天天上萬人了wwwwwwwwwwwwwwwwwww
推 Sensitive:不是說telnet不安全嗎?
推 wowkg21:高調
噓 executor123:紅得明顯，聽說某家電信的監測平台系統一直當機...
推 euphoria01:@ @ 中國有本事去撤掉台灣臉書
推 MarioC:自從開放大陸來台 兩千多人行蹤不明 PTT機房 電力房小心啊
推 gn005066:有種斷PTT
推 auroraing:
→ MarioC:怕對岸用最原始的方法 直接破壞機房
推 CharleneTsai:搞成這樣 證明服貿真的有鬼鬼鬼鬼鬼
推 newglory:
推 newwu:來撤ptt啊   來阿  來來來來
推 henry19919:高調!
→ glacialfire:還可尋求Ben Jia大神的協助
推 collin810:有些陸生是愛國局學校畢業的大家要注意
→ newglory:敢動ＰＴＴ至少一百萬人包圍啊
推 ueu72312:來吧!!!我們準備好了!!!
推 keane9112:有種斷PTT 立院外就會開闢一區 八卦板區 ...
推 QQron:這好像是真的，我收到消息參與很深的人會被竊聽和監控
推 windangellin:高調
推 billybbb:PTT機房提高警覺阿
推 ohyeah5566:撤了台灣就要一飛衝天啦~
推 soulbug:
→ MarioC:或是讓PTT機房附近維修電線 必須停電一個星期
推 otaku5566:人類的最後領土PTT即將受到來自魔多大軍的攻擊
推 skytempter:高調
推 l82479:快關閉PTT機房阿 馬上百萬人包圍總統府
推 robinroy2003:難怪最近我網路變慢 肯定是被攻擊了 哼哼
→ mcgrady12336:
推 gowaa:破壞機房  呃  這很危險...
推 w9515:高調
→ KEDEN:搞掉PTT 要北上了啦
推 EMIN3M:高調
推 henry19919:!
推 ching620:總之小心
推 JJ1622:
推 Kenqr:恐怖
推 MarioC:還有哪些BBS可以容納鄉民啊?
推 mmnnm:推~~~    混帳馬冏...
推 wizard20:高調
推 johnruby:已經有聽說一些議場內人員帳號被盜了
推 TD11:
推 sarada:總統大選時也是一堆病毒信件和網路攻擊
推 elle:
推 yaya:
推 cms6384:共產黨已經沒有招數了 很慘喔 殃殃大國
推 iknowkizuna:高調
推 bleachdie:高調
推 yaya:要怎麼轉達給立院裡的人呢
推 MarioC:開放就是可怕在這裡啊 第二類電信開放 我們有能力抵抗媽
推 toshizo:推，不過我們的網路技術人員也不是吃素的
推 j0928875963:噁心的手段到是挺會的嘛
推 ike0140:高調！！
推 evil0108: 幫高調。
→ BLACKLAGOON:難怪我下午跟26戰服貿突然網路LAG(?
推 MarioC:PTT這麼重要 個人覺得一定有特務在看板啊
推 yaya:
推 presedentpin:可怕!
推 smileivy:高調
推 orze04:想跟台灣打網路戰? 都比頂尖1%的話台灣都不見得會輸
→ glacialfire:很怕到時候kmt出下下策...殺著
推 dragonsoul:
→ a502152000:小心匪諜就在你身邊 沒想到會在PTT上重現啊
推 windangellin:高調
推 iifan:幫高調
推 sizumaru:幫高
推 pinkg023:感謝分享，注意微軟的漏洞和信件執行黨不要亂開很重要
推 mobydick1029:高調
推 cywec:其實平常網路資安就要做好了
→ ines1969:我覺得很有可能斷PTT 斷臉書阿
推 EJseven:高調
推 feelike:高調
推 flash0576:WIKI已經先被搞了，要幫忙傳給議場裡的人，小心電子郵件
→ shikiDS:高調
推 vivi1011:高調
推 tovshang:PUSH
推 avgirl:死阿共有種搞PTT阿~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
推 fantasibear:高調
推 yaya:法輪大法好
推 mentholcool:高調推～
推 amano:
→ bugbook:XP已經要停止更新了，在資安上應該也會變得很棘手。
推 Gnome:撤PTT百萬鄉民上街
推 pillliq:拿中興 小米的有沒有感到茸茸的
推 vicky250179:
推 MarioC:要是發動攻擊 時間點會不會選在凌晨快天亮 大家都在睡覺
推 nini307:高調
推 satyrs05:高調
推 angelazhu:幫高調
推 gwy1229:高調
推 nakira:426好噁心！幫高調
推 kazushige:高調
推 romusutoru:高調!!
推 guitarmoon:有種關掉ptt
推 lucyfafa:高調!
推 succon:關PTT是逼我去立法院嗎?
推 gs1:講真的 ptt算是最好關的吧 只是政府還沒下重手
推 zmack0905:拎杯用centos的啦幹
推 bm5apa:高調! PTT不能亡QQ
→ zoonead:假如撤了ptt，我也不能確定臺灣會變成什麼樣。
→ evendie:沒有說到要關PTT啦(2010文?) 是說網站和郵件要小心 加油!
推 lovejamwu:推!
推 FATDUDU:高調 感動PTT我願意去立法院
→ myericho:ptt快關~~~真的官逼民反了!!關了就去立院!
→ p8361:http://i.imgur.com/sd1h6n5.png
→ myericho:來來來來~~你來~~你來啊~~~~~來來來!!!!
推 bowin:幫高調
推 larailing:現在還有人用email喔 不是都通來通去
推 xhs:奇怪 這些426 平常被政府壓榨 怎麼還會幫政府搞台灣
推 homer00:高調
→ bugbook:從那張圖來看，看來已經是現在進行式了，各位小心。
推 itachi0609:關PTT就百萬人上街了 而且不保證和平
推 little2099:噁心的政府
推 c33uviiip0cp:維基百科的太陽花學運的資訊已經被攻擊了
推 sharkimage:高調
推 utaka:9%也是被政府壓榨也還是挺馬啊...
推 recx:黑島青跟決策者們的FB之類最好都要注意一下
推 llycky:高調!!!!
推 gooff:高調
推 catclan:匿名者呢  可以出來幫一下嗎 555
推 likaei:我想版上一定有很強的駭客或認識駭客的人，不能沉默了!
推 happsey:高調
推 luelue:誓死保護批踢踢TAT
推 sk6:撤了批踢踢  鄉民會大爆炸
推 mewu:撤ptt會長駐五萬人XDD
推 handsome1103:撤了PTT 對鄉民來說就等於世界末日  直接進攻總統府
→ mewu:萬一真的被撤要去哪討論有後備嗎
推 none024:這些奧步都是可以預見的，大家來討論一些應變方法吧
→ bestforyou:結果開始轉往PTT2(?)
推 kgtmac1:推
推 Gelala:太可怕了吧...
推 XJY13:敢動ptt 絕對不是一台卡車能解決的!!
推 APC:推~
推 Sousake:幫高調
推 bloody0205:高調！！！
推 roktzzt:動ptt 就暴動了
推 verysure:高調
推 ab32110:幫高調
推 usoko:不要緊張 現在很多大學生都用mac
推 sallycat:撤PTT我就連人帶貓常駐立法院!!! ~"~
推 patty1920:我現在平常日還坐得住是因為有PTT  關站就只能到現場了
推 shmily0303:高調
推 dnkofe:關PTT沒得看就到現場~
推 s910928:翟先生不是要捐?
推 weipuyan:找PTT之友記者高調阿, 關PTT 日後媒體版面要少了大半
推 Southside:
推 lingz1024:高調！！
推 flyawaylife:撤掉ptt的話，會有十幾萬人無聊，沒事做只好去立院坐
推 rick65134:結果你忘記附不自殺聲明了...