今日時事-駭入ATM讓它吐鈔 他當初用了這2種方式！一銀省小錢不升級提款機的代價...7000萬！(2016/7/13)
台灣的銀行業就是對自己太有信心了，沒料到台灣會發生這種離譜的事，
在幾年前，國外就有駭客公怖吐鈔的手法，
銀行的資安應該要針對這種情況去預防才對，
但台灣的資安嗎? 嘖嘖嘖...
都是要出事了，才會動起來。
七千萬就這樣飛走了。
此時，又是趨勢打廣告的好Time。
〔記者謝君臨／台北報導〕第一銀行驚傳旗下20家分行共34台 ATM遭駭，疑似被俄羅斯跨國犯罪集團「拿」走7000多萬元；據悉，目前辦案人員已找到至少2種惡意程式，懷疑就是在進行ATM軟體更新時，被駭客植 入，在於特定時點進行遠端遙控取鈔；犯案手法如同102年時政府公文電子交換網路系統（eClient）遭駭一般。
據悉，第一銀行上週才接 到新的ATM軟體派送更新系統送來各分行，不料近日即驚傳共有34台ATM被盜領，因兩者時間實在太近，辦案人員初步懷疑可能跟工程師私下破解有關；且今日有媒體披露，該款遭駭ATM在ebay購物網站上僅售約4萬台幣，出售時還附上整套軟體，容易讓有心人購買回去研究。
辦案人員懷疑，駭客 疑利用ATM軟體更新時，透過主機更新特性，趁機將惡意木馬程式植入主機，待所有ATM同步更新完畢時，程式就順勢潛藏於系統中，這時車手只要到ATM 前，利用手機、平板等載具「喚醒」程式，ATM即會瘋狂吐鈔，犯嫌連手都不用碰到機器，就可得手大量金錢。
辦案人員指出，本次駭客所使用的犯罪手法，就如同102年時，政府公文電子交換網路系統（eClient）遭植入木馬程式一般，當時政府資安人員還稱：
「其複雜與精密程度乃過去所罕見，應係駭客長期埋伏且有組織、有系統之行為。」
------------------------------------------------------------------------------------------
台灣發生國內首宗入侵自動提款機（ATM）使其吐鈔的犯罪，
而類似手法其實紐西蘭「白帽駭客」巴納比‧傑克（Barnaby Jack）曾公開示範，
他在2010年時在全美駭客大會展示插入帶有惡意程式的隨身碟和取得ATM網址後從遠端入侵，
兩種方式都成功讓ATM吐出鈔票來。傑克當年示範的兩種ATM都是使用Windows CE系統，
其中一款被他發現有遠端存取漏洞，於是他取得ATM網址後，
直接從遠端植入Rootkit程式令其吐鈔；而另一款提款機雖然網路保護較為安全，
不過硬體設計上外蓋保護卻不足，傑克在網路上買到鑰匙後直接開啟外蓋，
然後將帶有攻擊程式的USB隨身碟插入，指示ATM吐鈔。
ATM製造商後來聽取了傑克的建議改善系統，
而他則於2013年在美國舊金山住處猝死，得年35歲。
而駭客攻擊手法在近年來不斷精進，據《T客邦》網站報導，
有東歐駭客自製銀行木馬Carbanak入侵俄羅斯央行系統後竊取帳戶；
也有利用網路釣魚、惡意軟 體等入侵銀行系統後從ATM取款；
還有製造商發現，有ATM被插入外接裝置，
透過電話或網路線截取使用者的資料。
（劉育良／綜合報導）
----------------------------------------------------------------------------------------------------------------------
調查局資安處協辦第一銀行ATM盜領案，經連日測試被駭ATM後，又有最新進展，
今天再揪出2隻惡意程式及1個指令檔，但因惡意程式均無對外連線功能，
歹徒究竟如何植入惡意程式及切入一銀內網下達執行指令，
仍待追查釐清，檢調也不排除有內鬼涉案。
調查局新北市調查處昨晚發布新聞指出，在被駭的wincor「pro cash 1500」ATM機型硬碟內，
揪出2隻惡意程式「cngdisp.exe」及「cngdisp_new.exe」，
今公布再抓出惡意程式為 「cnginfo.exe」、「sdelete.exe」，
以及1指令檔「cleanup.bat」。調查局資通安全處電腦偵辦科長周台維表示，
新揪出的「cnginfo.exe」惡意程式功能為顯示ATM內部包含系統資訊、
卡夾資訊等資料，並可以開啟吐鈔開關夾。
而指令檔「cleanup.bat」則是用來執行「sdelete.exe」，
讓該程式刪除「cngdisp.exe」、「cngdisp_new.exe」與「cnginfo.exe」等程式，
且會自行重複執行，以確保有徹底刪除。
至於昨公布的「cngdisp.exe」及「cngdisp_new.exe」為操作ATM吐鈔的程式，
只要帶入參數後，就可以選擇吐鈔的卡夾槽 （slot）以及吐鈔張數，
執行程式後即可讓ATM吐鈔，並將執行結果記錄在「displog.txt」中。
「cngdisp_new.exe」可能是 「cngdisp.exe」的新版本，或僅是檔名不同，還須解讀釐清。
因此研判歹徒應以惡意程式打開ATM吐鈔夾後，再執行吐鈔，
隨後再刪除惡意程式。而清查已遭駭的40台ATM當中，有部分已找不到 「cngdisp.exe」（cngdisp_new.exe）與「cnginfo.exe」等惡意程式，
研判應已遭刪除，但有少部分則還遺留，調查人員 將盡力還原遭到刪除的程式與紀錄。
從盜領手法與惡意程式等跡象，懷疑駭客使用遠端電腦控制，
使個別ATM吐鈔，一銀的系統並未遭到入侵，研判駭客了解ATM系統與操作介面，
但因為惡意程式都沒有對外連線功能，因此仍須用其他方式來操作，
至於如何操作以及如何植入惡意程式，仍是現階段調查重點。
調查局也提供惡意程式的相關資訊，希望全國各金融機關全面清查，以避免遭到波及。
（游仁汶／新北報導）
----------------------------------------------------------------------------------------------------------------------
最讓人生氣的應該是這種吧！原來太平島不是島...是礁丫！
習大大怒了！咱們的小英登艦了，
然後呢?
留言列表
Youtobe電腦影片區 
