|
|
樓主 |
發表於 2011-6-21 10:28:01
|
顯示全部樓層
這問題上星期就發現了...
本來想說以處理掉相關的連接與發現到了後門系統...
沒想到~~~居然連核心也被更改掉..只能說現在的駭客太強了...
下面是中華電信的資訊
親愛的用戶您好：
本公司接獲告知，您的電腦(IP位置211.20.147.40)FTTB:72Y214394疑似被駭客入侵
並架設以下的假網站(網站位址 http://minegame.net/a4907794/ )，目前正以網路釣魚手
法騙取他人信用卡等資料。另外，您的電腦亦可能被植入惡意後門程式，這類型
的後門可能會導致您的個人機密資料外洩以及被當成電腦犯罪之跳板等。為避免
衍伸出更嚴重的法律問題，本公司先將您這個IP流量予以阻擋，請您立即針對此
電腦主機進行處理。
若您處理完畢請來電02-23442307告知機房人員，我們將立即解除阻擋。
不便之處，懇請海涵。
如果您未安裝任何防毒防駭軟體或是不清楚如何選購，HiNet SOC在這裡建議您前
往HiNet防毒防駭網站，提供您更多的選購資訊來防堵釣魚網站。
##########################################################
在收到中華電信的資訊之前....先收到下面這封
请注意,紧急邮件!
您好,
我代表澳大利亚 Westpac Banking Corporation
银行公司通知您,根据我们收集的情报,以下网址被用来非法获取我们的网上银行客户的登录信息和所有权限:
http://minegame.net/.301943765438638/
截至 22:43 20/06/2011 (澳大利亚东部时间),这(些)网址使用下列IP地址:
211.20.147.40
得知您负责协助消除网络诈骗和相应客户服务,因此,我们将非常感谢您及时采取下列措施:
1. 在下列地址中, 压缩任何与网络钓鱼和 (或) 诈骗有关的文件,并转发至 cdar@cdar.westpac.com.au
,协助我们对该诈骗活动做进一步的调查:
http://minegame.net/.301943765438638/
2. 立即关闭这些网站, 或者删除任何用于网络钓鱼和 (或) 诈骗的内容;
3. 检查所有其他可能被黑客侵入的计算机网络帐户, 确保它们没有保存相同或者类似的非法内容被再次使用;
4. 检查和修复任何安全漏洞, 防止黑客利用其进行网络钓鱼和 (或) 其他金融诈骗活动。
我们有充分的证据认定此网页的目的是为了非法获取网上银行客户的登录信息和所有权限,因此,我们保留付诸更进一步的法律协助的权利。
我们也已经通知澳大利亚联邦警察和澳大利亚计算机紧急事件处理组。如果此次事件没有得到迅速解决, 他们将采取更深入的调查。
请尽快通过电子邮件地址 cdar@cdar.westpac.com.au 通知我们此非法网站或内容已被关闭或删除。
如果您不负责处理这一事件,请转发至相关负责人 。
如果您想跟我们联系，请您把这个 "[CDAR #26617]" 放在电子邮件主题上。
谢谢您的合作。
此致,
敬礼
澳大利亚 Westpac Banking Corporation 银行公司
网络犯罪侦测,分析和反应特别组
###########################################################################
THIS IS AN URGENT MATTER
Hello,
I work for and represent Westpac Banking Corporation.
Please be advised that we have received reports of Phishing website(s) at
the following URL(s) being used to illegally obtain the login details of
Westpac Internet Banking customers:
http://minegame.net/.301943765438638/
As at 22:43 20/06/2011 (AEST) these URLs resolved to the IP address(es) of
211.20.147.40
for which you are listed as an abuse/support contact. We would greatly
appreciate your prompt assistance in:
1. Zipping any relevant files from the folders below and forwarding these
to cdar@cdar.westpac.com.au for investigation
http://minegame.net/.301943765438638/
2. Immediately shutting these sites down or removing the phishing related
material
3. Checking for other compromised web accounts on your servers which may
also contain the same files
4. Checking for and fixing any security vulnerabilities which may have
contributed to the creation of these phishing pages
We believe the purpose of this webpage is solely to commit fraud against
Internet Banking customers and in the absence of any response we reserve
the right to take this matter further. In case of the need for further
investigation the Australian Federal Police and AusCERT have also been
notified.
Please contact me as soon as possible via the email address
cdar@cdar.westpac.com.au to let me know when this site has been removed.
If you are not the correct person(s) to deal with this incident, please
forward this request to the appropriate person(s).
For tracking purposes please include "[CDAR #26617]" in the subject line
of any correspondence.
Regards,
Cybercrime Detection, Analysis and Response
Westpac Banking Corporation
|
|
[複製鏈接]
/1 
發表於 2011-6-21 09:29:59
發表於 2011-6-21 10:38:23
n_010|
發表於 2011-6-22 00:50:48
