隨著IT與網路普及,銀行搶劫的作案工具不再只是槍枝或口罩,透過駭客手法影響更大,日前,美國破獲一個駭客集團盜取銀行現金的犯罪案件,該集團入侵銀行系統取得資料後再製作偽卡,並持卡在全球26個國家的ATM總共盜領4500萬美元。

 

 

該集團先駭入銀行的預付現金卡(prepaid debit cards)系統,並做了以下3件事:竊取預付現金卡的資料、取消卡片的領款上限及更改密碼,然後將卡片資訊傳送給位於世界各地的同夥以製作偽卡,他們通常利用現成卡片如:禮品卡或舊的飯店卡片,在其上加載磁條卡,最後再透過ATM盜領現金。

 

 

201212月至今,該集團利用此手法共犯下兩起網路搶案,第一次是在去年12月,入侵總部位於阿拉伯聯合大公國的Rakbank銀行,在20個國家、4500ATM盜領共500萬美元,其中,光是紐約市的盜領金額就有40萬美元,而且只花了短短2個小時25分鐘,在140ATM進行了750次交易。

 

 

第二次則鎖定總部位於阿曼的Muscat銀行,在20132月發動攻擊,這一次駭客集團盜領金額更高,透過位於26個國家的同夥,在10小時內進行3.6萬次ATM提款交易,盜領金額高4,000萬美元。

 

 

此犯案手法被稱之為無限行動(Unlimited Operation)攻擊,意即網路犯罪組織駭入系統後,緊接著進行無限次的犯罪行動,其特徵包括具備精密的攻擊手法、全球性的犯罪組織,以及快速的組織協調運作,以在最短的時間內取得大量現金。美國紐約東區檢察官Loretta Lynch指出,這個集團透過網路將犯案規模延伸到世界各地,其規模在這種類型的竊盜案中,是前所未見的。

 

 

幸運的是,美國聯邦政府已經偵破此案,並在5/9以非法詐欺設備、洗錢等罪名起訴該集團的主要8名成員以及其他同夥。該集團的7名成員已遭逮捕,另一名可能是集團首腦的Alberto Yusi Lajud-Pena,據說已在今年4月於多明尼加共和國遭到謀殺。由於該起犯罪橫跨世界各國,因此透過日本、加拿大、英國、羅馬尼亞和其他12個國家的執法機構合力介入調查,最終方能破獲。

友善連結 : http://www.isecutech.com.tw/main/index.aspx




 

SafeNet 資訊安全保護鎖系列  , 歡迎來電借測 !    

 

正新電腦提供 [ 借測活動 ]  並且提供借測使用上的技術指導。  

 

有意借測者,歡迎來電洽詢詳細借測內容或有關資訊安全相關問題。  

 

更多產品資訊來源 : www.pronew.com.tw
正新電腦
 TEL :  04-2473-8309

文章標籤
創作者介紹
創作者 正新- 資安專家 的頭像
正新- 資安專家

正新電腦 - 軟體加密、身分認證、惡意威脅防護、HSM硬體加密模組、SSL憑證提供

正新- 資安專家 發表在 痞客邦 留言(0) 人氣()