一銀盜領案
調查局發現，一銀倫敦分行是駭客入侵的端點之一 找出了惡意程式，確認ATM遭駭，但是這些惡意程式從哪來是下一個要解決的問題，再加上這些木馬都不具備遠端連線功能，無法透過駭客常用的C&C跳板伺服器來遙控，駭客勢必得遠端手動操控才能執行。 調查局轉而聚焦於清查一銀內網的各種異常連線記錄，終於找到了在7月9日時大量來自海外一銀倫敦分行連線到臺灣ATM的記錄，發動大量連線的系統是倫敦分行的電話錄音伺服器。但是，一銀這家倫敦分行沒有ATM業務，不需連線回臺灣ATM，不應出現任何連線記錄，而對位於臺灣的ATM設備，也不應該出現對外的異常連線。調查局因此而能推斷，一銀倫敦分行就是造成這次事件的駭客入侵端點之一，駭客入侵了這臺伺服器做為跳板，再進一步攻入總行的ATM。 調查局連夜請一銀倫敦分行的主管趕回臺灣，同時帶回3顆硬碟，包括了遭駭伺服器內的2顆硬碟，和遭入侵PC的硬碟。 不過，調查局調查工作還未結束，還有其他可能受駭的主機正在鑑識中，調查局資安科科長周台維一再強調，一銀倫敦分行的受駭主機，只是可能受駭的主機之一，還有其他可能性，調查局不排除，除了一銀倫敦分行之外，駭客還從其他可能的受駭主機端點入侵。 調查局目前雖然仍不願意排除內鬼接應的可能性，但是從APT（進階持續性威脅）攻擊的角度分析，也有可能是透過魚叉式釣魚郵件（Spear Phishing）的方式，先入侵倫敦分行行員的個人電腦後，再藉由內部橫向移動的方式，進一步掌控倫敦分行內網主機以及電話錄音系統。 ForceShield技術長林育民早在十年前就曾示範用ATM漏洞，遠端控制Wincor牌ATM，成功遙控吐鈔。他表示，ATM安全弱點可分為3大類，一是內鬼所為，如內部人員及維護廠商動手腳，其次是駭客直接從外部入侵，第三則是利用軟硬體漏洞取得ATM的控制權限。 林育民認為，從目前調查局釋出的資料看來，一銀ATM盜領事件像是駭客直接從外部入侵造成的資安事件。 調查局新北市調查處在18日晚上10點，揭露了最新的數位鑑識結果，以及所拼湊出來的一銀遭駭流程，我們彙整近2周所揭露的各項調查資訊，以及資安專家的看法，進一步畫出了更詳細的第一銀行ATM盜領事件遭駭流程圖，也向調查局再次查證，確認新的流程幾乎和目前案情100％相似。 駭客集團6階段入侵ATM 根據調查局所揭露的資料，可以...
留言
張貼留言