ATM盜領

Group-IB的研究人員指出代號Money Taker的駭客團體在過去一年入侵至少18家美國、俄國銀行的轉帳網路，再派車手赴ATM盜領現鈔，得手近千萬美元。

金管會要求銀行業者應該更重視ATM的安全性，對此，銀行公會也提出8項資安防護措施，其中有一項則是銀行業者應該針對ATM進行攻防演練，預計在年底前完成

第一銀行ATM跨國盜領案在警方一周來投入大量資源偵辦下，周日在宜蘭逮捕嫌犯之一的外籍人士，並在台北逮捕保管贓款的兩名外籍人士，宣佈偵破盜領案，追回6千萬元贓款，後續將繼續追查其他共犯及贓款動向。

調查局表示，資安鑑識人員透過數位鑑識方式發現，一銀ATM盜領發現的4支惡意程式中，具有以往惡意程式少見的指定日期發作的功能。也就是說，這些惡意程式不論是顯示ATM的資訊或者是執行吐鈔功能等，都只在今年7月份執行才有效，一旦逾期，該惡意程式將不會發作。此外，為了隱匿自己的行蹤，這些惡意程式也會利用微軟內建的「sdelete.exe」刪除功能，刪除足跡

調查局在第一銀行40部德利多富的ATM硬碟中找到更多駭客使用的工具程式跡證，包括3支程式及1個指令檔，用以控制ATM顯示系統資訊、控制吐鈔模組、刪除工具程式及相關資料，讓外界對一銀ATM盜領的手法有更進一步的瞭解，未來將調查這些工具程式如何被植入ATM。

一銀ATM被盜領案所停用的ATM機型，估計在國內2.5萬台ATM中佔了約2成，已有使用相同ATM機型的部份金融機構基於交易安全停用同款ATM，對民眾提款可能帶來一些不便。

第一銀行在上周六、日兩天發生ATM鉅額盜領案，歹徒疑似植入惡意程式，驅動ATM的吐鈔模組，在20家分行34部ATM共盜領7000餘萬元，一銀發現ATM被盜領後，已停止部份的ATM服務，估計全台400多台ATM停止服務。