[新聞] 偷了360億的國際天才駭客，為何栽在台灣已回收

看板Gossiping作者 (瘋法師)時間7年前 (2018/07/08 19:11), 編輯推噓166(181推 15噓 99→)
留言295則, 206人參與, 7年前最新討論串1/4 (看更多)
1.媒體來源: TechNews 2.完整新聞標題: 偷了 360 億的國際天才駭客，為什麼栽在台灣？ 3.完整新聞內文: 兩年前，轟動全台的一銀 ATM 吐鈔案，今年駭客集團首腦在西班牙落網。直到破案，外 界才知道，這個讓全球 100 家銀行受害的國際駭客集團，破案關鍵就是台灣。 還記得兩年前夏天，第一銀行 22 家分行，41 台 ATM 自動吐鈔 8 千多萬，有如科幻電 影的電腦駭客劫鈔案嗎？ 時隔兩年多，犯罪集團主嫌，被國際警察形容為電腦天才的烏克蘭籍 Denis K 在西班牙 落網。根據歐洲警方的調查，5 年之內，Denis 駭入 40 多國、100 多家銀行的系統，偷 走超過 10 億歐元贓款，而台灣是這個集團犯罪最遙遠的地方。 為什麼病毒會遠渡重洋到台灣？故事，要從一個失誤開始。 病毒如何遠渡重洋？ 依規定，銀行必須保存電話錄音半年，在清洗掉錄音之前，需要重聽一次。失誤就發生在 ，一銀倫敦分行行員用中毒的個人電腦，登錄電話錄音系統。就是這樣的一個小動作，讓 病毒以錄音系統為跳板，進入了銀行主系統。一旦可以連到主系統，就開始在公司內部流 竄。 法務部調查局資通安全處科長劉嘉明說，這群駭客的手法並不特別，用的就是俗稱的社交 工程。冒充合法公司，向銀行職員發送帶有惡意附件的電子郵件，若有人下載惡意郵件的 附件，犯罪集團就可遠端控制受害者的受感染電腦與網路設備，並入侵內部銀行網路，進 而控制 ATM。 歐洲警方發現，Denis 集團犯案已超過 5 年，之所以一直到台灣才栽跟斗，是因為熟悉 銀行「息事寧人」的潛規則。他的犯案金額控制在「銀行不須通報主管機關」的額度內。 金管會當初重罰一銀 1,000 萬，也是因為一銀出事後，反應太慢。 但是，歐洲犯罪集團沒想到的是，台灣地狹人稠，早在銀行報案前，已有熱心的民眾報案 了。密布的街頭攝影機，還原車手來去的路線，透過清查飯店住宿紀錄，讓這群 19 位車 手無所遁逃。甚至還有車手在小吃店落網。除了台灣抓住的 3 人，這些車手陸續在美國 、白俄羅斯、英國落網。 台灣立功，找到車手集團頭目 「台灣找到車手集團的頭 Babii，是這次主嫌落網的關鍵，」一銀案主辦檢察官台北地檢 署李彥霖說。他將以一銀案代表台灣角逐國際檢察官獎。 李彥霖說，台灣先抓到在台北火車站置物櫃取款的車手，循著通聯紀錄，找到了 Babii。 8,000 萬贓款，Babii 負責處理 6,000 萬。外交處境困難的台灣，後來透過日本協助， 發布全球通緝。 一年多後，Babii 在白俄羅斯落網。他與 Denis 的通聯紀錄與台灣檢調挖出的兩支惡意 程式 Carbanak和 Cobalt，建立了直接證據，因而連結上 Denis。 因為證據確鑿，這位天才駭客才落網，他坦承吐鈔、滅證的程式都是他寫的。 問檢調偵辦一銀案最困難的地方是什麼？劉嘉明說，就是要從龐大的資料裡抓出惡意程式 ，重建病毒入侵的路徑，還要恢復作案後被主嫌刪除的檔案。他說，這個案子每天約產生 一千萬筆紀錄，一銀從中毒到遠端發動攻擊，需要分析半年，資料量高達 18 億筆。 檢察官李彥霖則透露，當時為了調查有沒有內賊。調查員反覆查看 22 家分行的錄影帶。 一銀案當時發生一件案外案，內湖有位老翁撿到錢，檢調花了很多時間調查與老翁同姓的 行員，與老翁有無親戚關係，是否有勾結，任何蛛絲馬跡都不放過。最後確認，真的只是 一個無心的疏忽。 問電腦高手劉嘉明，台灣企業應該從一銀案學到什麼教訓？ 駭客已經能控制自動駕駛 他提醒，第一，企業應該改變思維，因為一次損害可能讓多年獲利毀於一旦，所以不要忽 略資安的重要性。第二，企業必須認知，資訊與資安人員不同，不要認為資訊人就可以做 資安。第三，即使取得認證，國際資安威脅一日數變，資安人員必須即時更新設備與最新 知識，必要時應該請專業團隊做輔導，也要做好紀錄儲存。 「許多駭客攻擊方式，還是透過人（譬如：郵件釣魚），幫員工做訓練有其必要性，」他 強調，企業不妨常做模擬演練，關鍵是不要美化數據，才能確實防範。 劉嘉明也提醒，隨著科技發展，最近國際上不少新型態的犯罪已經出現。譬如：已經有駭 客遠端控制自動駕駛，要求贖金；物聯網系統也有遭到遠端入侵，導致個資外洩的案例。 「每家企業都可能成為一銀，」劉嘉明提醒，一銀在此案是受害者角色。 而在這個數位時代，危機就在每個人的身邊。 4.完整新聞連結 (或短網址): https://tinyurl.com/yab9b73x 5.備註: 不知道他們有沒有後悔來台灣......XD -- 「仗義十年成英雄，入魔只在一念間。」 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.170.178.67 ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1531048281.A.072.html
→
07/08 19:12, 7年前 , 1F
詐騙王國宣導，不是假的。
07/08 19:12, 1F
推
07/08 19:12, 7年前 , 2F
新台幣難洗 攝影機多 海島小海關少
07/08 19:12, 2F
推
07/08 19:12, 7年前 , 3F
白痴 台灣這麼小 監視器密度超級高
07/08 19:12, 3F
推
07/08 19:12, 7年前 , 4F
台灣的監視器 比阿嬤的頭髮還多
07/08 19:12, 4F
推
07/08 19:12, 7年前 , 5F
讚
07/08 19:12, 5F
推
07/08 19:12, 7年前 , 6F
台灣監視器太多 侵犯你我人權 人權>治安
07/08 19:12, 6F
→
07/08 19:13, 7年前 , 7F
沒差吧 回國繼續過著幸福快樂的日子
07/08 19:13, 7F
推
07/08 19:13, 7年前 , 8F
北七阿 台灣犯罪天堂是殺人又不是搶錢
07/08 19:13, 8F
推
07/08 19:13, 7年前 , 9F
監視器這時候才有用 平常都對外宣稱壞
07/08 19:13, 9F
推
07/08 19:14, 7年前 , 10F
很多在國外破不了的案,都靠台灣監視器
07/08 19:14, 10F
推
07/08 19:14, 7年前 , 11F
不愧是詐騙輸出國
07/08 19:14, 11F
推
07/08 19:14, 7年前 , 12F
是選台灣判得輕ㄅ
07/08 19:14, 12F
推
07/08 19:14, 7年前 , 13F
繼續說台灣犯罪天堂啊
07/08 19:14, 13F
推
07/08 19:14, 7年前 , 14F
想來藍綠A錢天堂A錢，先打聲招呼阿
07/08 19:14, 14F
推
07/08 19:14, 7年前 , 15F
想要詐詐騙王國 就栽了
07/08 19:14, 15F
→
07/08 19:14, 7年前 , 16F
像是下毒千面人，也是台灣能抓到人
07/08 19:14, 16F
→
07/08 19:14, 7年前 , 17F
日本就變成懸案了
07/08 19:14, 17F
噓
07/08 19:15, 7年前 , 18F
也不是真的栽在台灣啊 硬捧哦
07/08 19:15, 18F
推
07/08 19:15, 7年前 , 19F
真的強選錯國家了
07/08 19:15, 19F
推
07/08 19:15, 7年前 , 20F
台灣自己經濟犯都抓不到還能偷渡出境
07/08 19:15, 20F
推
07/08 19:15, 7年前 , 21F
就是被騙太多次
07/08 19:15, 21F
→
07/08 19:15, 7年前 , 22F
超猛的
07/08 19:15, 22F
推
07/08 19:16, 7年前 , 23F
畢竟是詐騙大國 大家神經都蠻緊繃的
07/08 19:16, 23F
噓
07/08 19:16, 7年前 , 24F
當然是硬捧啊 不然監視器是一年會遇
07/08 19:16, 24F
推
07/08 19:16, 7年前 , 25F
台灣到處都有監視器 很難不被抓到
07/08 19:16, 25F
→
07/08 19:16, 7年前 , 26F
到這種案啊
07/08 19:16, 26F
→
07/08 19:16, 7年前 , 27F
台灣可是貪婪之島 偷了錢還想跑?
07/08 19:16, 27F
推
07/08 19:16, 7年前 , 28F
程式碼搶銀行
07/08 19:16, 28F
噓
07/08 19:16, 7年前 , 29F
慶富：有嗎 隨便就在高雄偷渡拉
07/08 19:16, 29F
噓
07/08 19:17, 7年前 , 30F
笑死台灣人不以嚴重侵害隱私的街頭
07/08 19:17, 30F
→
07/08 19:17, 7年前 , 31F
攝影機為害反而引以為傲，可撥
07/08 19:17, 31F
推
07/08 19:18, 7年前 , 32F
台灣資訊可不只弄資安，要全包的東
07/08 19:18, 32F
→
07/08 19:18, 7年前 , 33F
西可多惹
07/08 19:18, 33F
推
07/08 19:18, 7年前 , 34F
東澳安德魯食堂
07/08 19:18, 34F
推
07/08 19:19, 7年前 , 35F
不過交通監視器常壞掉 銀行的不會
07/08 19:19, 35F
→
07/08 19:20, 7年前 , 36F
在詐騙王國騙錢 找死 關公面前玩美工刀
07/08 19:20, 36F
→
07/08 19:20, 7年前 , 37F
又不是在你家裝攝影機= = 隱私?
07/08 19:20, 37F
推
07/08 19:22, 7年前 , 38F
街頭要三小隱私辣...要車震不會開到山上喔
07/08 19:22, 38F
推
07/08 19:23, 7年前 , 39F
沒台灣價值當然抓.
07/08 19:23, 39F
還有 216 則推文
推
07/09 01:57, 7年前 , 256F
幹你娘重罰營行一千萬 一日手續費都不止
07/09 01:57, 256F
推
07/09 02:03, 7年前 , 257F
這篇好猛
07/09 02:03, 257F
→
07/09 02:03, 7年前 , 258F
台灣監視器多是因為老闆不放心員工
07/09 02:03, 258F
推
07/09 02:07, 7年前 , 259F
07/09 02:07, 259F
→
07/09 02:07, 7年前 , 260F
因為人家是金髮
07/09 02:07, 260F
→
07/09 02:08, 7年前 , 261F
而且人家只點白鯧魚跟一碗白飯 很怪
07/09 02:08, 261F
→
07/09 02:08, 7年前 , 262F
原來柯南說的花10000日幣買香菸有問題
07/09 02:08, 262F
→
07/09 02:08, 7年前 , 263F
都是真的
07/09 02:08, 263F
推
07/09 02:21, 7年前 , 264F
可是台灣的監視器拍不到有背景的犯罪畫面
07/09 02:21, 264F
→
07/09 02:22, 7年前 , 265F
哦^^
07/09 02:22, 265F
推
07/09 02:31, 7年前 , 266F
因爲外國人不知道去哪打通關，不然就搭船出`
07/09 02:31, 266F
推
07/09 02:57, 7年前 , 267F
外國人在台灣真的太顯眼了 XDDD
07/09 02:57, 267F
推
07/09 03:24, 7年前 , 268F
乾 那個只因點魚和飯懷疑別人的是不是
07/09 03:24, 268F
→
07/09 03:24, 7年前 , 269F
柯南啊www
07/09 03:24, 269F
推
07/09 04:59, 7年前 , 270F
乾現在宗教組織不用申報財產 要變洗錢
07/09 04:59, 270F
→
07/09 04:59, 7年前 , 271F
天堂囉
07/09 04:59, 271F
推
07/09 05:28, 7年前 , 272F
偷了360億的天才 賺夠了企業挖角洗白
07/09 05:28, 272F
推
07/09 06:07, 7年前 , 273F
台灣很會抓，法官也很會放啊！
07/09 06:07, 273F
推
07/09 07:06, 7年前 , 274F
厲害了，我的國！
07/09 07:06, 274F
→
07/09 08:19, 7年前 , 275F
台灣的監視器如果用到壞的地方 也是很可
07/09 08:19, 275F
→
07/09 08:19, 7年前 , 276F
怕的
07/09 08:19, 276F
推
07/09 08:46, 7年前 , 277F
可是一堆商業犯跟官犯都能輕鬆溜走 哈
07/09 08:46, 277F
→
07/09 09:37, 7年前 , 278F
監視器 還有外國臉在台灣太明顯了
07/09 09:37, 278F
→
07/09 09:39, 7年前 , 279F
銀行想吃案 民眾熱心報案XDDD
07/09 09:39, 279F
→
07/09 09:40, 7年前 , 280F
國際檢察官獎XDDD 好威
07/09 09:40, 280F
推
07/09 09:59, 7年前 , 281F
在台灣不論怎麼犯罪都不會判死刑CP值高
07/09 09:59, 281F
推
07/09 10:21, 7年前 , 282F
企業應該改變思維，哈哈哈哈哈哈哈哈哈
07/09 10:21, 282F
推
07/09 11:00, 7年前 , 283F
臺灣不被承認是國家的悲哀 發通緝還得靠
07/09 11:00, 283F
→
07/09 11:00, 7年前 , 284F
日本協助
07/09 11:00, 284F
噓
07/09 11:11, 7年前 , 285F
就監視器很多被拍到啊，八卦雜誌當小說
07/09 11:11, 285F
→
07/09 11:11, 7年前 , 286F
寫
07/09 11:11, 286F
推
07/09 11:58, 7年前 , 287F
You're be in watched!
07/09 11:58, 287F
推
07/09 15:04, 7年前 , 288F
詐騙集團讓台灣人民很有警覺性
07/09 15:04, 288F
推
07/09 15:23, 7年前 , 289F
話說那個二億珠寶大盜好像沒抓到？
07/09 15:23, 289F
推
07/09 16:33, 7年前 , 290F
我以為監視器都壞的
07/09 16:33, 290F
推
07/09 16:50, 7年前 , 291F
很好，但你還是不能加入interpol
07/09 16:50, 291F
→
07/09 18:49, 7年前 , 292F
可以FBI駐點啊
07/09 18:49, 292F
→
07/09 18:50, 7年前 , 293F
且國際刑警組織理事長是中國人孟宏偉
07/09 18:50, 293F
推
07/10 07:42, 7年前 , 294F
來鬼島比詐騙？(笑
07/10 07:42, 294F
推
07/11 16:46, 7年前 , 295F
關鍵是不要美化數據
07/11 16:46, 295F
‣ 更多 wizardfizban 的文章
文章代碼(AID): #1RGV5P1o (Gossiping)
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 1 之 4 篇)：
排序： 最新先 | 最舊先 | 留言數
在新視窗開啟完整討論串 (共4篇)
‣ 更多 wizardfizban 的文章
文章代碼(AID): #1RGV5P1o (Gossiping)