[內容說明:]

從 106 年 5 月開始在學術網路中發生陸續發生 Android. Congur 資安事件，偵測規則為 Android.Congur.Botnet 或 MALWARE-CNC Andr.Trojan.Congur variant outbound connection detected ，根據 TACERT 團隊觀察，該類型資安事件的觸發率有逐漸升高之趨勢，而該類型資安事件單的中毒裝置並非只有手機，有安裝 Android 模擬器的電腦也有可能中毒。

經 TACERT 團隊檢測，當使用者於 Android 系統玩一款來自韓國的手機遊戲時，會出現連至中國 IP:123.56.205.151:6280 之連線行為，此 IP 目前被 Fortinet 公司和 AlienVault 公司視為惡意 IP ，並列入黑名單，建議各學校遇到此類資安事件時，優先封鎖此惡意 IP ，封鎖該 IP 不影響該遊戲之使用。

[影響平台:]
所有的 Android 作業系統版本

[建議措施:]
1.確實使用 Android 平台提供的基本手機防護。 
2.盡量避免使用 Wi-Fi 自動連線功能。 
3.在下載來自第三方應用程式商店的 APP 前請審慎考慮。 
4.當有程式或網頁請求授權時，請詳細閱讀其請求授權的內容。 
5.安裝具有信譽且有效的智慧型手機防毒軟體。
6.請封鎖連線的惡意目的 IP:123.56.205.151:6280 。

[參考資料:]

1.個案分析-校園 Android 手機感染 Congur 病毒事件分析報告
https://portal.cert.tanet.edu.tw/docs/pdf/2017112004115757990146989190715.pdf