台北市長柯文哲祕書電腦遭入侵 來源為中國屬組織型駭客攻擊

沈陽海哥

台北市長柯文哲祕書電腦遭入侵　來源為中國屬組織型駭客攻擊


台北市長柯文哲今(14)日在議會答詢時自爆市長室電腦被駭，資訊局長李維斌證實，
市長室的電腦確實有被入侵，並被植入木馬，但是市長室的祕書，而非市長的電腦，
只是今天事情爆出來，後面可能就不好抓了。

柯文哲請資訊局長代為說明，李維斌表示，市長室的祕書很機警，很早就發現有個工程的信件寄到
另一位同仁的信箱，要求提供人事資料，但祕書認為這封信不太可能從此局處發出來，經確認後發現，
該局處並無發出此信函，隨即通知資訊局調查，資訊局調查後，確定有祕書的電腦被植入木馬，
但是市長的電腦確認沒有問題，目前看來是控制住了，只是今天事情爆出來，
後面可能就不好抓了。

許淑華詢問，是否已掌握ip位置？
李維斌說，不好抓，因為是比較先進的手法，植入的木馬也沒辦法查，
但已將遭植入的木馬樣本送到防毒公司，現在新的防毒軟體已能防止這類的攻擊了。

柯文哲補充，被駭的是負責安排行程和會議記錄的祕書，但依目前手上的證據，
也不知到底有沒有什麼祕密被駭到。

中央社報導，李維斌在接受媒體訪問時說，經調查後，駭客來源為中國大陸，
遭駭的電腦被植入木馬程式，攻擊另外11台電腦，但並未成功，
接下來也會確認柯文哲家中的電腦安全。

資訊局晚間發出新聞稿說明，4月10日秘書處收到可疑信件並與寄件者確認後，發現該信件非由該同仁寄出，
經資訊局檢測後發現，此攻擊屬針對性攻擊，目前僅1台電腦發現疑似惡意程式，
且當時防毒軟體無法偵測，柯文哲電腦經查並無異狀。

資訊局在檢測時發現該電腦內有惡意程式，並有對11台電腦進行連線之紀錄，
且此惡意程式屬新型態木馬，應屬「組織型駭客攻擊」，且當時各防毒軟體之病毒碼均
無法偵測，已將惡意程式送樣至防毒廠商，即時製作病毒碼，現已可進行防護。

同時循行政院通報應變程序，通報行政院技術服務中心及北市警局刑事警察大隊。

fortunerfamily

骇客令人不安

Geraldo

回復 沈陽海哥 #1 的帖子

內容豐富，大開眼界！

ispitu

中國駭客強大, 不好抓