【遠東銀行遭駭追追追】駭客搶銀行，臺灣二度淪陷

駭客熟諳遠銀內部，入侵遠銀內網後，先設法刪除7個防毒程序後，執行一支勒索軟體，來加密部分電腦中的檔案，一來隱匿入侵盜轉匯款痕跡，其次也是故佈疑陣，讓遠銀誤以為只是系統遭植入加密勒索軟體

我們進一步取得了這5支惡意程式的檔名和特徵，可供企業趕快清查內部電腦系統，是否已遭駭客鎖定，暗中也植入了這些惡意程式，只是還為發動攻擊。 

去年7月發生震驚各界的第一銀行ATM盜領案，今年初也有證券商集體遭DDoS攻擊勒索事件，本月初又發生遠銀SWIFT系統遭駭事件。臺灣的金融業者不得不重新省思，在金融業務拓展的同時，自己的資安防禦是否足夠

遠東國際商業銀行傳出國際匯款系統SWIFT遭駭後，主管機關金管會為了提升臺灣銀行業者在國際匯款系統的及交易的安全性，提出四大建議措施，並不排除，這四大建議措施，未來會從SWIFT系統的保護，進一步延伸到其他重要的金融系統，例如銀行核心系統。

遠東銀行遭到駭客入侵，傳出駭客利用國際匯款系統SWIFT盜轉的資安事件，其實，國際間已爆發過類似的案例，讓我們藉由過去調查結果，一探駭客攻擊慣用手法

我們進一步取得了這5支惡意程式的檔名和特徵，可供企業趕快清查內部電腦系統，是否已遭駭客鎖定，暗中也植入了這些惡意程式，只是還為發動攻擊。 

綜合金管會和McAfee的分析，可以推測，正因駭客取得最高權限的帳密，又能連線到沒有採取實體隔離的SWIFT伺服器，攻擊者才能進一步控制SWIFT系統。這2組帳密正是遠銀遭駭盜轉事件的關鍵。