調查局

法務部調查局資通安全處處長吳富梅，今天在臺灣資安大會中，詳細揭露中油、台塑遭勒索病毒攻擊的調查結果，同時也從過去辦案經驗，分享對當前資訊戰趨勢的觀察

合法攻防演練卻被指控竊取人事機密？今日（27日）國內傳出國防部資通電軍單位人員遭調查局偵辦一事，目前各方說法混亂，我們掌握到與案情相關人士的說法，同時調查局國家安全維護工作站也針對此事發表回應。

假訊息是目前調查局偵查主力，調查案件近四百件，資安工作站同仁目前22人，未來預計招募到35人，以資工系和電機系背景為主

在法務部調查局在電腦犯罪與資安事件的處理經驗中，該局資通安全處科長劉嘉明近期指出常見的5大受駭類型，提醒企業重視相關問題，應落實多層次防護觀念，重視委外管理，並需強化內部威脅控管。特別的是，他也揭露臺灣企業在遭遇勒索軟體後，竟有相當高的比例付贖金。

調查局表示，資安鑑識人員透過數位鑑識方式發現，一銀ATM盜領發現的4支惡意程式中，具有以往惡意程式少見的指定日期發作的功能。也就是說，這些惡意程式不論是顯示ATM的資訊或者是執行吐鈔功能等，都只在今年7月份執行才有效，一旦逾期，該惡意程式將不會發作。此外，為了隱匿自己的行蹤，這些惡意程式也會利用微軟內建的「sdelete.exe」刪除功能，刪除足跡

調查局在第一銀行40部德利多富的ATM硬碟中找到更多駭客使用的工具程式跡證，包括3支程式及1個指令檔，用以控制ATM顯示系統資訊、控制吐鈔模組、刪除工具程式及相關資料，讓外界對一銀ATM盜領的手法有更進一步的瞭解，未來將調查這些工具程式如何被植入ATM。