一銀案 俄駭客首腦西班牙被捕

第一銀行前年遭駭客入侵盜領八千多萬元，事後追回七千七百多萬元；我方查出該案是國際網路犯罪集團COBALT幕後操控，通報國際警察組織追緝。西班牙警署日前逮捕駭客俄羅斯籍男子Denys，他承認是駭入一銀的首腦。

調查局新北市調查處昨天指出，我駐歐人員前天下午接獲西班牙警署通知，確認遭逮的Denys承認是撰寫攻擊程式的首腦，包括吐鈔、滅證的程式都是他寫的，全案是他主導，案發時的車手頭Babii取款後就是跟他聯繫；本案還有三名駭客在逃，沒有我國籍人士犯案。

新北市調處指出，COBALT是以攻擊金融機構為主要目標，利用商業滲透測試軟體，針對攻擊目標客製化惡意程式，從前年起陸續攻擊各國銀行網路。

該集團寄出夾帶惡意程式的釣魚郵件給欲入侵的銀行員工，員工不自覺點擊後，駭客即能入侵銀行內部網路，遠端控制員工電腦部署相關程式、感染其他內部電腦、取得管理者權限，並伺機瞭解ＡＴＭ管理及操作模式。

案發時，犯罪集團主嫌由外部控制銀行內部電腦，再由內部電腦連線至指定ＡＴＭ執行吐鈔程式，由外籍車手取鈔後離境，交其他共犯洗錢。

新北處指出，該犯罪集團足跡橫跨歐亞，受害國家逾四十國，超過一百家金融機構被駭，總不法所得高達十億歐元，折合台幣約三百六十億元。

一銀盜領發生在前年七月，我國警方迅速逮捕多名犯嫌並攔阻贓款，歐洲刑警組織曾為此派人來台了解台灣警方如何偵辦此案，前任刑事局長劉柏良也曾受邀前往歐洲刑警組織交換經驗；調查局釐清犯罪集團駭侵軌跡、入侵與吐鈔手法，發現與國際網路犯罪集團COBALT相符，透過管道通報國際警察組織。