• 發布單位:TWCERT/CC
• 更新日期:2019-08-13
• 點閱次數:739

1.今日泰國GSB銀行表示境內在7月9至10日發生提款機被駭盜領案，境內多個省的21台提款機被駭客入侵盜領了1229萬泰銖。GSB銀行已經暫時關閉泰國六個省份超過3000台ATM，目前得知受影響的提款機為NCR公司所製造，與台灣發生的Wincor不同。遭盜領的時間幾乎同步，懷疑跨國駭客盜領集團在各國同時作案，並且熟知各廠牌各廠牌提款機的控制方式。

2.銀行監視錄影畫面拍到25名嫌犯分在曼谷、普吉島、春蓬、班武里府等地插入特製的卡片讓ATM無故吐鈔，懷疑早已經被植入惡意程式。GSB執行長表示本起事件不影響用戶存款，用戶仍可暫時使用網路或行動數位銀行。

3.TWCERT/CC彙整之近年提款機駭侵報告如參考連結，提供參閱相關防護建議，相關事件將持續追蹤。

攻擊手法：植入惡意程式感染ATM(廠牌是NCR)，再插入特製卡片