钜亨网
骇客入侵百银行 30国被盗3亿美元
俄罗斯电脑安全公司卡巴斯基实验室(Kaspersky Lab)将于周一(16日)发表报告,揭发可
能是历来其中一宗最大型的银行盗窃案。30个国家逾百家银行及金融机构遭受恶意软件入
侵,合共最少损失3亿美元(23亿港元)。
《星岛日报》报导,2013年底,乌克兰基辅一部自动柜员机看似随机自动吐出现金,有人
若无其事地捡走这笔“幸运钱”。有关方面委托卡巴斯基调查,竟发银行职员每日用以转
帐和记帐的电脑已被恶意软件渗透,骇客对银行的一举一动了如指掌。
《纽约时报》引述卡巴斯基的报告称,包括俄罗斯人、中国人和欧洲人在内的犯罪团伙,
主要看中俄罗斯的银行,但许多日本、美国、瑞士和荷兰银行也中招。贼人入侵银行的电
脑后,用2-4个月的时间观察其运作,之后透过不同方式拿钱,有时在网上银行自由汇款
至人头户;有时则遥控提款机吐钱,并安排同党在提款机旁收钱。
最大额度的失窃是透过入侵银行的会计系统,轻易调整帐户余额。例如某帐户结余为1000
元,骇客可使其显示为1万元,并偷取9000元差额,让结余还原为1000元,帐户持有人和
银行未必发觉中间的改动。调查负责人戈洛凡诺夫说:“我们发现,很多银行每10小时才
核对帐户一次,在这段期间内可以改变金额和转移资金。”
骇客偷钱的成功率令人吃惊,卡巴斯基获得的证据显示,最少有3亿美元被盗,而实际总
数有可能是3倍,但实际数字难以查证。卡巴斯基的一个客户有730万美元从提款机被盗,
另一客户因会计系统被入侵损失1000万美元。
基于银行保密协议,卡巴斯基不能公开涉及的银行名称,但据悉有转帐的受款户口设在美
国摩根大通和中国农业银行,两家银行未有回应事件。调查结果已转交美国白宫和联邦调
查局。
http://goo.gl/LnJNAu