棘手！遠銀盜領案系統遭駭 資料被加密追查困難
2017-10-11
279
遠東國際商銀內部SWIFT系統，上週二出現不明異常狀況，資安公司歷經2天檢測後，赫然發現系統被植入惡意程式，暗中轉走美金6千多萬元，遠東銀行當晚前往刑事局報案，並透過越南、柬埔寨、斯里蘭卡和美國等4國的司法單位，協助攔下可疑金流，目前已追回美金約6千萬元，實際損失金額降至美金50萬元以下。
記者楊忠翰／台北報導【三立新聞網】
遠東國際商銀內部SWIFT系統，上週二出現不明異常狀況，資安公司歷經2天檢測後，赫然發現系統被植入惡意程式，暗中轉走美金6千多萬元，遠東銀行當晚前往刑事局報案，並透過越南、柬埔寨、斯里蘭卡和美國等4國的司法單位，協助攔下可疑金流，目前已追回美金約6千萬元，實際損失金額降至美金50萬元以下。
刑事局初步查出5支惡意程式，包括散布、加密及遠端遙控等功能，惡意程式駭入電腦系統後，隨即感染內部多台電腦，蒐集相關資料回報給駭客，並啟動與「勒索病毒」雷同的功能，鎖住部分的電腦檔案，由於資料全被加密上鎖，警方無法看到惡意程式的入侵路徑，轉帳款項的總額及流向亦同時被隱匿，警方只能透過SWIFT系統平台調取資料，徒增追查時間。
另外，駭客入侵SWIFT系統後，竄改並發送交易資料電文，國外銀行再依電文指示撥款，箇中關鍵是駭客如何破解SWIFT系統，警方認為還有未被發現的惡意程式，刑事局進而分析遠銀的電磁紀錄，查出駭客利用美國、荷蘭等地的中繼伺服器，遠端遙控惡意程式犯案。
警方表示，這些中繼伺服器位置僅為「跳板」，駭客應該藏身在其他國家，目前已通報國際刑警組織與歐洲刑警組織協助調查，不過駭客只要透過「跳板」犯案，追查難度便大幅增加，先前警方追查一銀盜領案時，儘管已查出惡意程式從英國倫敦的一銀分行回報訊息至瑞士，但瑞士的中繼伺服器資料已被駭客銷毀，順利製造出偵查「斷點」，後續便難以突破！
遠東國際商銀內部SWIFT系統，上週二出現不明異常狀況，資安公司歷經2天檢測後，赫然發現系統被植入惡意程式，暗中轉走美金6千多萬元，遠東銀行當晚前往刑事局報案，並透過越南、柬埔寨、斯里蘭卡和美國等4國的司法單位，協助攔下可疑金流，目前已追回美金約6千萬元，實際損失金額降至美金50萬元以下。
刑事局初步查出5支惡意程式，包括散布、加密及遠端遙控等功能，惡意程式駭入電腦系統後，隨即感染內部多台電腦，蒐集相關資料回報給駭客，並啟動與「勒索病毒」雷同的功能，鎖住部分的電腦檔案，由於資料全被加密上鎖，警方無法看到惡意程式的入侵路徑，轉帳款項的總額及流向亦同時被隱匿，警方只能透過SWIFT系統平台調取資料，徒增追查時間。
另外，駭客入侵SWIFT系統後，竄改並發送交易資料電文，國外銀行再依電文指示撥款，箇中關鍵是駭客如何破解SWIFT系統，警方認為還有未被發現的惡意程式，刑事局進而分析遠銀的電磁紀錄，查出駭客利用美國、荷蘭等地的中繼伺服器，遠端遙控惡意程式犯案。
警方表示，這些中繼伺服器位置僅為「跳板」，駭客應該藏身在其他國家，目前已通報國際刑警組織與歐洲刑警組織協助調查，不過駭客只要透過「跳板」犯案，追查難度便大幅增加，先前警方追查一銀盜領案時，儘管已查出惡意程式從英國倫敦的一銀分行回報訊息至瑞士，但瑞士的中繼伺服器資料已被駭客銷毀，順利製造出偵查「斷點」，後續便難以突破！
盜領遠銀1嫌在逃 是斯里蘭卡國企負責人
【出處：三立新聞網】
遠東國際商銀遭駭盜轉6000多萬美金（約新台幣18億元），斯里蘭卡警方協助我方偵查，上週五逮捕1名提領巨款的男性嫌犯，其私人帳戶名為J.C. Nammuni，另還有1名藏匿中的嫌犯，疑似是斯里蘭卡國營企業負責人。
斯里蘭卡媒體《News First》報導，當地的犯罪偵查部門查出，從遠東銀行盜轉的贓款，有110萬美元（約新台幣3300萬元）被匯進J.C. Nammuni帳戶，該帳戶持有者於本月4日取款3000萬盧比（約新台幣1400萬元），6日在錫蘭銀行（Bank of Ceylon）正要提領800萬盧比時，當場被警方逮捕，目前已被法院還押。
警方也在J.C. Nammuni帳戶持有者的辦公室找到400萬盧比現金（約新台幣186萬元），法院已批准凍結其銀行帳戶。
報導指出，陪同J.C. Nammuni取款的另一人卻逃逸無蹤，偵查部門資深官員說，逃亡嫌犯是斯里蘭卡國營企業負責人，當地移民局已發布境管，防止他潛逃出境。
遠東國際商銀遭駭盜轉6000多萬美金（約新台幣18億元），斯里蘭卡警方協助我方偵查，上週五逮捕1名提領巨款的男性嫌犯，其私人帳戶名為J.C. Nammuni，另還有1名藏匿中的嫌犯，疑似是斯里蘭卡國營企業負責人。
斯里蘭卡媒體《News First》報導，當地的犯罪偵查部門查出，從遠東銀行盜轉的贓款，有110萬美元（約新台幣3300萬元）被匯進J.C. Nammuni帳戶，該帳戶持有者於本月4日取款3000萬盧比（約新台幣1400萬元），6日在錫蘭銀行（Bank of Ceylon）正要提領800萬盧比時，當場被警方逮捕，目前已被法院還押。
警方也在J.C. Nammuni帳戶持有者的辦公室找到400萬盧比現金（約新台幣186萬元），法院已批准凍結其銀行帳戶。
報導指出，陪同J.C. Nammuni取款的另一人卻逃逸無蹤，偵查部門資深官員說，逃亡嫌犯是斯里蘭卡國營企業負責人，當地移民局已發布境管，防止他潛逃出境。
遠銀驚傳遭駭客入侵 系統惡意程式盜領18億元
記者陳啟明／台北報導【三立新聞網】
遠東國際商業銀行發生銀行系統遭駭客入侵案，植入病毒後疑似遭盜領6000萬美金（約台幣18億元），雖然陸續已將款項追回，損失應小於50萬美金 （1500萬元），但由於這是國內首宗駭客入侵銀行系統案件，目前刑事局已接獲遠東商業銀行報案，成立專案小組，擴大偵辦中。
根據《蘋果日報》報導，刑事局5日接獲遠東銀行報案，目前已要求銀行提供詳細電磁明細，交由刑事局偵九大隊第二隊偵辦。由於遠東銀行第一時間無法提供具體被盜電磁明細，警方只知道遠東商銀的SWIFT系統轉帳憑證遭駭，導致外幣帳戶遭植入惡意程式，轉帳至斯里蘭卡、柬埔寨及美國等地銀行的帳戶，粗估金額多達6000萬美元，超過新台幣18億元，但是昨晚媒體查問後，遠東銀行表示，第一時間就陸續追回款項，損失應該小於50萬美元（約新台幣1500萬元）。
刑事局已要求銀行提供終端伺服器等相關往來電磁明細，並且請求國際刑警組織及SWIFT Alliance介入協助調查，遠東商銀更強調營運一切正常，包括存款、匯款、轉帳以及ATM等交易一切正常運作，並未受到任何影響，客戶也無損失或個人資料外洩。
【圖片來源：中央社（警方提供）】
遠東國際商業銀行發生銀行系統遭駭客入侵案，植入病毒後疑似遭盜領6000萬美金（約台幣18億元），雖然陸續已將款項追回，損失應小於50萬美金 （1500萬元），但由於這是國內首宗駭客入侵銀行系統案件，目前刑事局已接獲遠東商業銀行報案，成立專案小組，擴大偵辦中。
根據《蘋果日報》報導，刑事局5日接獲遠東銀行報案，目前已要求銀行提供詳細電磁明細，交由刑事局偵九大隊第二隊偵辦。由於遠東銀行第一時間無法提供具體被盜電磁明細，警方只知道遠東商銀的SWIFT系統轉帳憑證遭駭，導致外幣帳戶遭植入惡意程式，轉帳至斯里蘭卡、柬埔寨及美國等地銀行的帳戶，粗估金額多達6000萬美元，超過新台幣18億元，但是昨晚媒體查問後，遠東銀行表示，第一時間就陸續追回款項，損失應該小於50萬美元（約新台幣1500萬元）。
刑事局已要求銀行提供終端伺服器等相關往來電磁明細，並且請求國際刑警組織及SWIFT Alliance介入協助調查，遠東商銀更強調營運一切正常，包括存款、匯款、轉帳以及ATM等交易一切正常運作，並未受到任何影響，客戶也無損失或個人資料外洩。
【圖片來源：中央社（警方提供）】
作者介紹
延伸閱讀
