• 發布單位:TWCERT/CC
• 更新日期:2019-03-24
• 點閱次數:282

去年10月菲律賓一家銀行，12月越南Tien Phong 銀行，以及今年2月孟加拉國央行遭到黑客攻擊，導致銀行失竊逾8,100萬美元。在這三起的攻擊中，駭客植入少見的一段程式碼僅在兩起案例中出現過：2014年12月索尼影業，以及2013年韓國銀行和媒體公司遭黑客攻擊事件。當時美國和韓國的政府官員指責朝鮮發動了這些攻擊。
美國過去調查了數千起國家級別的黑客所發起的網路攻擊，包括美國和以色列摧毀了伊朗的濃縮鈾的離心機，以及中共軍方和軍方承包商竊取軍事和商業秘密。資訊安全專家表示這次是他們首次見到國家級別的駭客用惡意程式方式從銀行竊取金錢。

攻擊手法：

植入惡意程式竊取SWIFT轉帳帳密進行轉帳

參考連結：

http://udn.com/news/story/5/1722775-%E9%A7%AD%E5%AE%A2%E7%9B%AF%E4%B8%8ASWIFT-%E9%8A%80%E8%A1%8C%E8%B3%87%E5%AE%89%E6%8B%89%E8%AD%A6%E5%A0%B1
http://www.ntdtv.com/xtr/b5/2016/05/29/a1268804.html