台北市刑大專案小組昨天證實,一銀盜領案是來自俄羅斯等東歐的犯罪集團,透過駭客遠端遙控犯案。警方資安專家不排除這是近年竄起的東歐銀行大盜「Carbanak」駭客組織所為,他們藉由電子郵件入侵銀行或維修業者,綁架郵件及植入惡意程式,而在獲悉一銀上周更新程式,派員先來台測試後,於8日發動轟炸攻擊。盜領8000餘萬。

趨勢科技全球技術支援與研發中心,前天發表「ATM惡意程式正在興起」文章指出,盜領案震驚全國,其實自動提款機盜領在國際間層出不窮,歹徒不用蠻力就能輕鬆偷走提款機的錢,而早在幾年前,資安人員就已發現歹徒使用的是專門針對ATM提款機的惡意程式。

該中心拿出數據指出,ATM相關詐騙與攻擊從2014至2015成長15%,顯示網路犯罪集團已意識到駭客工具的潛在應用商機;根據歐洲ATM資安團隊數據,在單一歐元支付區之外的國家和地區就有53起損失案例,前3名地區分別是美國、印尼和菲律賓。

趨勢科技也調查當今流通的一些主要ATM惡意程式,發現主要區域在拉丁美洲及東歐地區,這些程式主要是盜取卡號密碼或吐鈔,特別是使用Window XP作業系統的ATM,由於安全性低,成為犯案對象。

警方表示,東歐犯罪集團惡名昭彰,早在去年與今年初俄羅斯知名資安廠商便發布警告,有不法集團利用惡意程式攻擊銀行,以寄釣魚電子郵件給銀行員工,將惡意程式植入銀行資訊系統。

2015年,東歐犯罪集團將名為Carbanak的木馬程式植入銀行的內部,利用遠端監看銀行的作業程序,再從銀行把款項轉入他們在其他國家開設的臨時帳戶,或遙控ATM在特定地點和時刻吐出現金,與此次一銀的雹案手法極為相似,檢調目前全面清查銀行內部負責的工程師及維修廠商,懷疑他們「中毒」惹禍。

警方指出,駭客攻擊目標從歐洲逐漸擴散,近年更向亞洲發展,例如去年入侵港人股票戶口,賣股圖利,而台灣雖然小,但ATM密度高,且多老舊機型,資安警覺性低,才會成為目標。

而駭客手法層出不窮,發展出的程式會不斷變種,就算事後追查,也不一定能立即揪出,黑客與時間鬥快,這次在短短60小時內,就讓台灣的一銀損失8000多萬。

#俄羅斯 #ATM #盜領