认识恶意信件的危害与防范对策.PDFVIP

認識惡意信件的危害與防範對策 網路管理組　王裕仁 愛護地球， 請在電腦觀看減少列印 2016/4/14 大綱 ● 介紹惡意信件的種類 ● 認識最近新興的勒索信 ● 惡意信件的防範對策 – 郵件安全設定 – 離線備份與雲端備份 惡意信件的種類 ● 廣告信 / 垃圾信 ● 病毒信 ● 含有木馬的信件 ● 詐騙信 / 釣魚信 ● 勒索信 廣告信 / 垃圾信 廣告信由來已久，自有 email 以來就有廣告 信，本校已有廣告信攔截系統。 病毒信 ● 病毒信是利用郵件軟體或電腦系統的漏洞， 自我複製並感染其他電腦。 ● 本校已有病毒信過濾系統。 ● 由於郵件伺服器已經有病毒信過濾系統，且 大部分的電腦都有安裝防毒軟體，所以近幾 年已經較少大規模感染的事件。 含有木馬的信件 ● 木馬程式又稱特洛伊木馬 ，它是一種惡意程 式，與病毒最大的不同是它不會自我複製 ， 通常需要使用者點擊連結或附檔。 ● 被植入木馬的電腦，駭客就可以遠端遙控您 的電腦，可以側錄您的帳號密碼、竊取電腦 中的檔案或是將您的電腦當作跳板去攻擊別 人。 木馬的例子 ( 一 ) 木馬的例子 ( 二 ) 詐騙信 / 釣魚信 詐騙信 ( 釣魚信 ) 件是由駭客假冒他人 的名義發出偽造的信件，並提供假的連 結或附檔 ，誘騙使用者開啟附檔、連到 惡意網站或誘騙使用回覆帳號密碼，達 到入侵電腦或騙取個資的目的。 詐騙信和廣告信的不同 ● 廣告信很煩人但是無害，只是想推銷商 品而已。 ● 詐騙信經過精心設計的郵件標題、寄件 者、郵件內容、附件檔名，將惡意郵件 偽裝成正常郵件，誘使受害者開啟連結 或附檔 ，達到詐騙的目的。 釣魚信的例子 ( 一 ) 釣魚信的例子 ( 二 ) 釣魚信的例子 ( 三 ) 釣魚信的例子 ( 四 ) 中了釣魚信或木馬會怎樣 ● 電腦被植入惡意程式 ● 洩漏個資 ● 被冒用名義寄詐騙信，使更多人受害 ● 被詐騙金錢 / 害你的親朋好友被騙錢 一個受駭 ( 害 ) 者的案例 Gmail 被駭 台師大教授遭盜發「求救信」 https://youtu