資安署25年4月資安月報：資訊蒐集類威脅居首 PIF惡意附件攻擊興起

據資通安全署（簡稱資安署）最新發布的4月資通安全網路月報，本月蒐整政府機關資安聯防情資共7萬2,788件，較上月減少2,458件。

資安署分析指出，本月政府機關資安聯防情資中，威脅種類排名第一的是資訊蒐集類，占比達37%，主要是透過掃描、探測及社交工程等攻擊手法取得資訊。其次為入侵攻擊類，占33%，大多是系統遭未經授權存取或取得系統/使用者權限。入侵嘗試類則占14%，主要係嘗試入侵未經授權的主機。

在資安事件通報方面，4月共有80件通報，較上月減少2件，較去年同期顯著減少36.51%。值得注意的是，非法入侵類案件占本月通報件數66.25%，其中多個機關資訊設備出現異常連線或疑似遭建立後門連結，顯示非法入侵已成為政府機關面臨的主要威脅。

資安署監測發現，近期駭客開始透過散播夾帶程式資訊檔(Program Information File, PIF)之惡意程式垃圾郵件進行攻擊。攻擊者巧妙利用PIF隱藏副檔名之特性，誘使收件者誤認為一般文件，以提升開啟附件並連線惡意中繼站之成功率。相關情資已提供各機關作為聯防監控防護參考。

本月報告也分享了一起值得借鏡的資安事件案例。資安署發現部分機關使用的防火牆設備，其網頁管理介面存在後門連結，該後門連結疑似為駭客利用已知重大漏洞入侵後所遺留，允許未經授權使用者透過特定網頁連結讀取設備內部檔案之系統配置、系統執行檔及設定檔等資訊。機關接獲通知後，已重新審視設備系統檔案之完整性，並更新至官方建議版本，同時確認內部無惡意程式或檔案，以確保系統與環境整體安全性。

針對重大漏洞問題，資安署指出當發現重大漏洞時，攻擊者可能已利用該漏洞成功入侵多台設備，並於系統中建立後門連結以利後續存取。此類手法近期有增加趨勢，值得各界高度警覺。

為降低這些攻擊風險，資安署建議各政府機關處理系統重大資安漏洞時，除應即時完成修補外，亦應檢視系統檔案結構、設定項目及存取權限之完整性，以確保無異常遺留。同時，可持續追蹤原廠公告與各類資安威脅情資，掌握最新攻擊態樣與修補指引，以及早發現並排除潛在風險。

資安署持續呼籲各機關加強資安防護措施，提升整體政府資安防護體系，以因應日益複雜的網路威脅環境。