史上最大宗 黑客由多國銀行竊走共 10 億美元

針對銀行的黑客活動時有發生,而日前就有一宗或是史上最大宗的網絡銀行竊案被揭發:神秘跨國黑客集團由 2013 年底迄今,在一年多時間內對全球 30 多個國家、逾百間銀行及金融機構發動秘密攻擊,竊走共約 10 億美元。

針對銀行的黑客活動時有發生,而日前就有一宗或是史上最大宗的網絡銀行竊案被揭發:神秘跨國黑客集團由 2013 年底迄今,在一年多時間內對全球 30 多個國家、逾百間銀行及金融機構發動秘密攻擊,竊走共約 10 億美元。

 

攻擊有組織、分散故難以被發現

據報指,烏克蘭首都基輔一部自動櫃員機曾於 2013 年底一天突然任意吐鈔;據當時監控錄影顯示,並無任何人於 ATM 前操作:而當卡巴斯基應當局邀請進行調查後發現,相關 ATM 的所屬銀行的資安措施出現問題。

經調查後發現,俄羅斯人及歐洲人組成的犯罪集團透過將名為「Carbanak」的木馬程式透過電郵傳遞予銀行職員,入侵銀行內部電腦系統,並對銀行的電腦程序進行遠端監控,以影像與圖像將銀行職員在電腦上的所有操作記錄,並靜待觀察 2 至 4 個月後才將款項由銀行轉到黑客組織於其他國家開設的臨時帳戶;甚至如上述情況般,遙控目標 ATM 在特定時間吐錢。

 

黑客集團由目標銀行偷竊約 1000 萬美元後就會將目標轉移,令其集團的行動遲遲未有被發現。犯罪集團多數鎖定位於俄羅斯、美國、德國、中國及烏克蘭的銀行為目標,但現時的攻擊對象或已擴大為整個亞洲、中東、 非洲及歐洲地區。

卡巴斯基指,針對 30 個國家、逾 100 間銀行及金融機構的攻擊或會是史上最大規模的銀行竊案之一,更嚴重的是:集團的相關盜竊行動至今仍未有任何停止跡象。

Source:The New York Times