獨家》ATM遭駭 找到2款惡意程式 Google也搜不到
2016/07/12 22:25
首次上稿 19:18
更新時間 22:25
〔記者謝君臨/台北報導〕第一銀行遭盜領鉅款案,檢調辦案人員發現被植入「cngdisp.exe」及「cngdisp_new.exe」兩款新種惡意程式,研判駭客集團利用ATM系統更新時植入,再由車手於特定時點,透過手機、平板等載具喚醒程式,ATM即會瘋狂吐鈔。
研判是駭客集團特別改寫的程式
檢調指出,已找到的這兩款新種惡意程式,是在Google搜尋找不到的惡意程式,研判應是俄羅斯駭客集團針對本次行動特別改寫出來的程式;犯案手法有如102年政府公文電子交換網路系統(eClient)遭駭一般。
另據一銀行員指出,上周才接到新的ATM軟體派送更新系統至各分行,不料近日即驚傳38台ATM遭盜領,因兩者時間實在太近,故檢調不排除可能有特定工程師將更新系統破解,再利用主機統一更新數百台ATM的特性,直接將程式植入主機,待數百台ATM透過主機同步更新完後,程式即潛藏其中。
疑破解主機更新系統 讓程式潛藏各ATM
此外,本次遭駭ATM廠牌為wincor,型號為pro cash 1500,是老舊機款,研發公司已因經營不善被併購,該款ATM在ebay購物網站上僅售約4萬台幣,出售時還附整套軟體,容易讓有心人購買回去研究。
雖然一銀發言人葉仲惠表示,排除內鬼的可能,但檢調目前查案方向,是不放過任何一種可能性,正展開全面性的偵查。