ATM強盜 鎖定亞洲「淘金」

五月中一個平淡的週日下午，電影般的情節在日本街頭上演。從東京到大阪，共十七都府縣超商內設的自動提款機，遭一支百人軍團盜領超過十八億六千萬日圓（約合新台幣五億六千萬元），整個過程費時三個鐘頭。 日本》新駭客天堂 超商兩萬多台ATM還用磁條交易 等到供鈔的Seven Bank察覺有異，立即緊急通報，就在那一刻，行動立刻中止，整批任務小組隨即人間蒸發。警方僅掌握一些閉路電視監控系統中難以辨認的身影，也追蹤到南非當地銀行的信用卡盜用紀錄，除此之外，找不到有利破案的蛛絲馬跡。 日本已被新世代駭客集團奉為「天堂」，原因之一是，便利商店集團7-Eleven成立的Seven Bank為了方便外國人兌換現金，設於超商的兩萬多台ATM仍採用安控等級較低的磁條交易，已成為駭客集團最常撈錢的目標。 時間拉得更近一點，七月中，台灣超過四十台銀行提款機也遭盜領，總額逾新台幣八千萬元。經過徹查發現，犯罪集團事先挑選全台二十家第一銀行的特定機型ATM，從遠端植入兩支惡意程式，讓它們破壞系統，好讓隔幾天抵達現場的成員只須在一旁等著機器自動吐完鈔票，就可以入袋走人。 這兩起震驚當地社會的事件，預告了亞洲網路犯罪時代來臨，不只因為執行「駭客任務」的竊賊幾乎瞬間就能化行動為現金，他們善後的速度也效率驚人。一旦得手離境，幾乎沒有追回機率。台灣是幾年來第一個破獲ATM強盜集團的個案。 正大（Grant Thornton）聯合會計師事務所調查全球二千五百家企業發現，二○一四年九月至隔年九月，亞太地區企業的營收被「駭」超過八百億美元（約合新台幣二兆五千億元），比歐、美分別高出兩百億美元左右。美國資安顧問泰勒（Bill Taylor）說，九成亞太企業都曾呈報遭受攻擊。 業界專家澄清，在這波駭客淘金亞洲的熱潮中，恐嚇亞洲資安脆弱的傳聞甚囂塵上，雖說不乏企業操弄恐懼心理企圖牟利，但近年來攻擊頻率確實激增。其中有一套地緣政治緊張的陰謀論崛起，暗指中國操弄南中國海主權爭端，並虛擬攻擊鄰近的菲律賓、越南、台灣與泰國。 菲律賓》68個政府網站癱瘓 海牙仲裁後，遭惡意程式攻擊 八月初，芬蘭網安企業芬安（F-Secure）發現一款名為「南海鼠」的木馬程式，用釣魚方式攻擊反對北京握有南中國海主權的機構，包括菲律賓司法部、亞太經濟合作會議主辦機構，以及涉入南中國海爭端的國際級律師事務所，誘騙用戶打開惡意附加檔案，乘機控制電腦。 芬安解釋，三年前，菲律賓申請南中國海仲裁，七月時，海牙國際仲裁庭宣判，中國不享有「歷史性權利」後，突然就有一支南海鼠虛擬兵團發動大規模分散式阻斷服務攻擊，至少癱瘓菲律賓六十八個政府網站。芬安推估，南海鼠的目的是蒐集法律案件的相關資訊。 不過，業界專家強調，ATM強盜橫行亞洲，主要還是看在一出手便能日進斗金的份上。資安龍頭之一的賽門鐵克（Symantec）在最新報告指出，從二○一○年至今的ATM強盜案極可能是駭客組織神助我（Lazarus）所策動，鎖定環球銀行金融電信協會（SWIFT）的銀行成員資金移轉系統，成功盜領鉅款。 今年以來的大規模行動始自二月，孟加拉中央銀行帳戶遭盜領一億美元；隨後是五月越南先鋒銀行收到來路不明的指令，要求轉帳一百二十萬歐元（約合新台幣五千萬元），所幸及時攔阻交易；同期還有日本超商淪陷；接著七月台灣一銀案；八月還有泰國政府儲蓄銀行ATM被竊領一千二百萬泰銖（約合新台幣一千二百萬元）。 好消息是，短時間內多起金融竊案四爆，已經讓亞洲各國提高警覺，雖是亡羊補牢，猶未晚矣。不過，日本資安專家西本逸郎提醒，現在就得開始嚴陣以待下一場金融駭客風暴了：二○二○年奧運在東京，屆時可能是一個引爆點：「因為，人潮就是錢潮，駭客們正四尋穿透點，好讓他們苦練的技術可以在這裡立即兌現。」