[新闻] 全球百间银行 共遭窃10亿美元

楼主: DarkerDuck (達克鴨)   2015-02-17 14:24:58
1.媒体来源:
台湾醒报
2.完整新闻标题:
全球百间银行 共遭窃10亿美元
3.完整新闻内文:
【台湾醒报记者方家敏综合报导】俄国网络安全公司“卡巴斯基实验室”16日指出,自
2013年来全球已有超过30个国家、100间银行和金融机构遭到来自俄国、乌克兰和中国的
网络犯罪集团陆续窃取10亿美金,为史上规模最大的银行窃盗案之一。窃案的犯案手法细
腻、缜密,宛如电影“瞒天过海”的剧情,且不易留下证据,使得各大银行人人自危。
《纽约时报》报导,卡巴斯基实验室应乌克兰政府之邀前往当地调查银行网络窃案时,发
现提款机会发生自动吐钞、多给钞等小差错,原以为只是技术上的问题,但调查银行员工
的日常交易与内部电脑后,才发觉银行已遭恶意软件攻击。软件潜伏2到4个月,监控交易
员的一举一动,熟知银行操作方式,再将影像、图像发给集团同伴。
之后骇客成员假扮成银行人员,编写程式指定自动提款机在特定时间吐钞,或是开立临时
假帐户转入数百万美元。最大笔的窃款手法则是进入银行帐户系统,直接更改存户存款数
字,将10万元改为100万元,再将多出的90万汇出,如此一来存户不会察觉有异,银行也
无法及时发现问题。
《BBC》指出,卡巴斯基实验室表示,该集团已重复这样一整套的手法作案多次,每次下
手就是窃走1千万美元以上,目前已发现犯罪集团盗取客户存款逾3亿美元,但总损失金额
可能是3倍以上。目前没有银行承认受到攻击,卡巴斯基也基于保密协议不能透露银行名
称,但大部分受攻击对象集中在俄国、欧洲、美国及日本。
卡巴斯基实验室的研究人员洛兹金指出,即使是全球最大的银行也常忽略员工经常使用的
软件操作问题,当软件一老旧就容易被恶意程式入侵、攻击,而大型的跨国网络骇客集团
则能运作最缜密、可避免留下确切证据或被追踪的犯罪手法,趁虚而入。
4.完整新闻连结 (或短网址):
http://anntw.com/articles/20150216-iTBH
5.备注:
怎办,受害银行数目和金额都越来越高了,已经三百亿台币惹~~~
好像连台湾银行都有中标,我好害怕喔。
史上最大的银行窃案竟然让骇客动动手指就达成了,而且狂偷了两年才被发现
银行不是一大堆内控和监管吗?放在银行不是都是中央银行担保的纸钞吗?
怎么会跟无用的电子讯号Bitcoin一样疯狂被盗?以下就请银行专家Maniaque和ev331说明
美金和新台币的汇率会不会因为这样崩盘啊?变成无用的记帐讯号?
我的新台币要升级哪个补钉才不会被骇客动动手指就偷走?
再有请法币专家krishuang和fantasywing赶紧出来说明安定人心喔 ^.<
作者: w3160828 (kk)   2015-02-17 14:26:00
银行一堆内鬼跟监守自盗 哪来内控跟监管
作者: darkbrigher (暗行者)   2015-02-17 14:27:00
台湾高竿多了 连骇客都不用请 国家都要被搬空了
作者: digimaster (我是唐伯虎)   2015-02-17 14:27:00
卫士360才是最强的
作者: Gretzky (冰球之神)   2015-02-17 14:29:00
剑鱼真的是先知电影啊
作者: DJRobin (原味洋芋片)   2015-02-17 14:30:00
卡巴? 叶佩雯吧,就是要你买他们家的solution啊
作者: kromax (kromax)   2015-02-17 14:31:00
典型的 黑吃黑
作者: ymcaboy (水城)   2015-02-17 14:31:00
嫩,台湾一证在手就胜过你的骇客
作者: teddygoodgoo (默)   2015-02-17 14:32:00
不是说银行软件老到不敢改?
作者: denlu (denlu)   2015-02-17 14:38:00
我在银行上班,内鸡内控基本上就是发挥高装检的精神...2013年8月的金融展望月刊第3页,土X银行的OOO管理委员会还有行员会计兼出纳呢
作者: aq2272353712 (阿一8 )   2015-02-17 15:09:00
金山也蛮强

Links booklink

Contact Us: admin [ a t ] ucptt.com