臉書詐騙新花招！標籤朋友圈 點開這影片立刻中毒

2016-08-16 18:07 聯合新聞網 綜合報導

•  

http://udn.com/news/story/9/1899283

臉書詐騙又出現新手法！近日有網友發現帳號被標籤在影片PO文中，只要點進影片連結就會中毒，而且還會自動分享到朋友的塗鴉牆上，導致更多人上當受害。因此，如果發現有來路不明的連結，千萬不要隨意點開連結，若不幸中毒，就要盡快移除可疑的擴充程式，並更改帳號密碼以確保個資安全。

詐騙集團看準現代人極度仰賴網路活動，便利用各種手段從事網路詐騙行為。有臉書使用者發現帳號被標籤在朋友的影片PO文中，內文還寫上「在他看過的電影加了Atefub」，並一次標籤超過30位朋友。點開連結後會馬上中毒，並在自己的朋友圈中，以相同的方式欺騙更多的人。

根據知名3C部落客「電腦王阿達」去年6月的文章表示，如果發現中毒的話，須先檢查Chrome瀏覽器是否被安裝其他來路不明的外掛程式，移除了可疑的第三方外掛後，再用掃毒軟體檢查電腦即可。此外，除了檢查電腦，臉書使用者也要更改帳號密碼，避免被詐騙集團更改密碼並透漏個人資料。由於這個情況在今天（16日）下午開始發生且眾多使用者已經受害，因此呼籲網友多注意可疑連結，避免成為下一個受害者。

 

李家同：太馬虎！ 銀行主機連上網 安全門竟打不開

2016-07-20 06:39 聯合報 李家同／清大榮譽教授（新竹市）

•  

http://udn.com/news/story/7339/1840127

一銀ＡＴＭ被盜領，媒體大談破案的事，卻沒有注意到一個最基本的問題，那就是銀行的主機曾經被駭客入侵過。銀行的主機被駭客入侵，乃是因為銀行的主機連上了網際網路，銀行的主機是絕對不應該連上網際網路的。主機裡面有非常重要的資料，而且它也可以下命令到所有銀行的其他電腦。如果連上網際網路，就會讓駭客可以入侵。我實在不了解為什麼有銀行的主機連上了網際網路。

舉個簡單的例子，任何學校的學生學籍以及成績資料都是絕對不能被人竄改的。可是學校又要讓學生可以查詢自己的成績，所以學校有一個電腦會連上網際網路。

可是學生的資料卻會下載到一個硬碟上，教務長或者教務主任會將這份硬碟鎖在他的櫃子裡，即使有人破解了種種的密碼，進入學校的資料庫，修改了成績也沒有用，因為那份硬碟上的資料沒有被改到。

銀行的主機不僅不能連到網際網路，連主機的房間都必須經過層層關卡才能進去。重要的是，通常要有總經理和副總經理的鑰匙同時轉動才能開啟電腦。因為銀行的電腦資料是不能輕易變動的，假如要變動，當然要有人下指令，正確的做法是所有的指令會在一張報表紙上打出來，即使你打我愛你，報表紙上也會將這句話一五一十地打出來。

報表紙是不可以撕掉的，用完以後要加以封存，封存上要有總經理的簽字，註明日期等等。所以一個管理好的銀行不可能有內鬼，就是這個原因。

有一家外國工廠，工廠的作業由一台電腦控制，而這個主機居然連到了網際網路。有一次被駭客入侵，結果一個鍋爐關不掉，越燒越熱，差點引起火災。最後工廠只好用人工的方法才避免了鍋爐融化的問題。這當然是一件荒唐的事，因為這種主機是不應該連到網際網路的。

我們國家最近發生一連串的事件，飛彈誤射、銀行主機連到網際網路，以及遊覽車的安全門打不開，暴露了兩個問題：

一、國人相當的馬虎，什麼事情都隨隨便便，如果大家非常認真，不可能發生小兵可以放飛彈、銀行的主機可以連上網際網路、以及遊覽車的安全門打不開；

二、政府沒有盡到督導的責任，國防部長到現在沒有講清楚誤射的來龍去脈，財政部對於ＡＴＭ被盜領的事件沒有講一句話，好像不是他們的事。如果交通部常常嚴格抽查遊覽車的安全問題，也不會發生這麼大的慘劇。

順便講一件事，俄羅斯是很懂得駭客入侵的國家，他們有世界級的防毒軟體。能夠防毒，其實就表示他們很懂得駭客入侵的技術。俄國這些號稱民營的防毒軟體公司絕對有政府的影子，他們也一定雇用了最聰明的人替他們服務。我們的政府有沒有雇用最聰明的人來確保資訊安全呢？

 

提款機盜領案 無意撞見！正義夫妻小兵立大功

http://www.chinatimes.com/newspapers/20160914000579-260106

 

「我們只是做了國民該做的事情...」蔡政宏、高嘉玲夫婦2個月前到第一銀行古亭分行提款，目睹外籍兵團來台盜領，機警打電話報案，意外地讓檢警破獲全球首宗提款機盜領案，夫妻倆昨獲法務部長邱太三表揚，仍謙虛不居功地強調，真正厲害是檢警，所有功勞應該歸功於他們。

邱太三昨致贈「義行可風」金馬琉璃獎座給蔡政宏夫婦，由蔡代表出席領獎，邱讚許他們目擊歹徒作案後報警處理，另有休假中的員警提高警覺才破案，「讓國際社會對台灣打擊犯罪的高效率刮目相看。」勉勵國人發揮「勇者無懼」的精神挺身而出檢舉犯罪、共同打擊不法。

從事房仲業的蔡政宏說，他們只是做了國民應該做的事，真正比較厲害的是警員跟檢察官，有他們才有辦法破獲這個案子，「我們只是小小打了一通電話由承辦警員處理，所有功勞應該歸功於他們。」

蔡政宏夫妻今年7月10日晚間8時許，前往北市羅斯福路二段一銀古亭分行，由妻子高嘉玲入內提款；但高發現身旁外國人戴著一層又一層的口罩，行跡十分可疑，且這名外國人不斷以外語碎碎念，更令高驚駭的是外國人不斷提款，直覺有詭的她，馬上向外衝出告知丈夫。

高奔跑舉動驚動正在提款的曼紐肯，曼紐肯見事跡恐敗露也跟著離開，與在外把風的艾迪恩逃離現場。蔡政宏夫妻重回現場，發現ATM吐鈔口竟留有大把現鈔，而ATM未啟動回收功能更讓蔡政宏起疑，連忙通報保全報警。

蔡政宏等候警方到場時，為保護現場不被破壞，還在門口勸阻上門提款的民眾，機警報案又協助警方保全證據，讓跨國盜領集團犯行曝光，令檢警印象深刻。

(中國時報)

 

 

跨國詐騙 一銀ATM盜領案 起訴3人

http://www.chinatimes.com/newspapers/20160914000577-260106

跨國盜領案入侵一銀示意圖

國內首宗第一銀行ATM遭盜領案，台北地檢署昨依詐欺、妨害電腦使用等罪起訴拉脫維亞籍嫌犯安德魯、摩多瓦籍潘可夫及羅馬尼亞籍米海爾3人，並以此跨國集團嚴重破獲我國金融秩序，引發國人極大恐慌，且3嫌避重就輕、不見悔意，各具體求刑12年，檢方並對19名已離境的嫌犯發布通緝。

22分行 41台ATM遭盜

檢方指出，一銀共有台北市、新北市、台中市22家分行、41台ATM提款機遭盜領8327萬7600元，檢警事後追回7748萬1100元，回收率高達93.04％，至於未追回的579萬，應是被離境車手帶走。

北檢表示，本案是國際組織犯罪集團，成員以八國聯軍之姿入侵台灣，其中俄羅斯8人最多，羅馬尼亞6人居次，拉脫維亞3人，法國、澳洲、白俄羅斯、愛沙尼亞、摩多瓦等各1人，檢方對海外主嫌已有大方向，將另案偵辦。至於柯姓民眾拾獲贓款是否涉嫌搬運贓物罪，昨約談後近日將偵結。

該集團依任務可分為「駭客組」、「車手組」以及「銷贓組」，「駭客組」今年5月從美國、俄羅斯、羅馬尼亞等地伺服器向一銀倫敦分行進行攻擊，其中瑞士突破防火牆成功達陣，掌握該分行電腦錄音主機竟可同時連結網際網路與一銀內部網路，且一銀仍有多部德國「Wincor Nixdorf」公司的「ProCash 1500」型提款機，鎖定入侵一銀內網的跳板。

八國聯軍 19人被通緝

駭客特別為一銀量身打造僅能於今年7月執行的惡意程式，包括執行吐鈔及滅證用的程式，透過一銀內部伺服器植入41台ATM，並於6月30日派人前往西門分行測試，確認可自遠端遙控ATM吐鈔。

以巴比為首的15人車手組自7月8日起陸續來台，並於10日凌晨起分為6組分頭盜領，最後將贓款分別藏放於君悅飯店、台北車站地下1樓置物櫃，安德魯等7名銷贓組成員則自7月9日陸續抵台，商議如何將鉅款運出台灣，沒想到，車手提款時被民眾察覺有異，檢警展開追查，陸續逮捕安德魯及米海爾等3人。

檢警查出，該集團計畫周詳，首腦更曾派成員雷納斯將新購得的三星手機放在頭城烏石港消波塊，指示安德魯前往取手機，作為聯繫之用。

檢方指出，安德魯等人說詞避重就輕，辯稱只是受託來台拿取行李，但安德魯逃亡期間不斷變裝、換手機、將贓款藏匿於山區，而米海爾、潘可夫入境前手機內已有一銀案新聞資料，米海爾甚至負責首腦討論洗錢方法，並協助車手頭巴比安排交通，顯見安德魯等人均屬犯罪集團核心分子。

檢方昨也提訊在押安德魯3人，移由台北地院審理，除安德魯承認處理贓款；否認參與盜領程式及負責盜領，另2人全部都否認犯罪，潘可夫還行使緘默權，不回答法官實質訊問有關犯罪起訴事實問題。法官經過3小時的審訊，晚間裁定3人羈押。

(中國時報)

 

 

發展超戲劇化！一口氣看懂一銀盜領案始末

2016-07-21 10:31 聯合新聞網 綜合報導

•  

http://udn.com/news/story/10027/1823435

 

 

 

直言集／雖有遺憾 仍是漂亮一仗

2016-07-18 03:01 聯合報 本報記者李奕昕

•  

http://udn.com/news/story/10027/1835524

跨國犯罪集團盜領一銀八千多萬元，九名犯嫌已離境，三名犯嫌在台落網，警方行動迅速值得肯定，不過台灣受限外交處境，無法進入國際刑警組織，難以請求外國協查，隨著跨國犯罪成為趨勢，凸顯台灣未來辦案的困境。

一銀案發後，刑事局查知有九名分屬俄羅斯及羅馬尼亞籍的共犯已出境，立即通報國際刑警組織（INTERPOL）請求協查，提供犯嫌身分、手法及影像，俄國回覆「收到」，羅馬尼亞則未回覆，因雙方未簽署引渡條例，警方當下評估不樂觀。

事件發展也正如警方預料，台灣不是國際刑警組織會員，也不具觀察員身分，平常無法獲得國際刑警提供情資，很難掌握國際犯罪集團動態。

盜領銀行款項屬跨國犯罪，刑事局曾派員參加歐洲警察總部（Europol）專案會議，總部人員指出，犯罪集團以惡意程式或側錄手法盜領銀行款項，近年在歐洲犯案足跡遍及法國、比利時、荷蘭。

刑事局三月偵辦羅馬尼亞偽卡集團，該集團在歐洲側錄民眾的信用卡資料，製成偽造「白卡」，交由在台車手盜領銀行ＡＴＭ現金，已匯款六千多萬台幣至歐洲，警方陸續逮捕十二名外籍犯嫌，有人潛伏在台達兩年，台灣卻毫不知情。

因台灣在國際刑警組織缺席，無法得知跨國集團成員身分或犯罪手法，案發前難以掌握犯嫌入境，喪失「料敵機先」的可能，也衝擊台灣偵辦跨境詐騙集團能量。

一銀盜領案，儘管警方接獲訊息稍晚，無法攔堵部分成員出境，但昨天仍順利逮捕來不及離境的主嫌和二名共犯，起出六千萬的贓款，靠是的縝密布線及基層的警覺。整體而言，一銀破案雖有遺憾，仍是漂亮的一仗。

 

安德魯關手機躲追查 這些破綻卻洩了蹤跡

2016-07-18 08:32 聯合報 記者廖炳棋╱即時報導

•  

http://udn.com/news/story/2/1835572

台北市警方指出，拉脫維亞籍嫌犯安德魯在車手紛紛離境後，才進入台灣要處理後續金錢匯出事宜；由於安德魯沒有參與盜領，也沒有和貝瑞左夫斯基等人接觸，原本以為自己有不在場證明不會被查，卻因為共犯預付房錢、向計程車司機借針換蘋果手機SIM卡，遭警方識破是集團成員並鎖定手機訊號。

專案小組表示，安德魯來台灣前，請妻子透過國外AIRBNB住宿網站，下訂12日到19日民生東路一段的日租套房，警方曾透過美國聯邦調查局（FBI），希望聯繫住宿網站取得安德魯的手機號碼，進而透過手機訊號鎖定行蹤，但直到破案，國外住宿網站仍沒有回應，台灣警方自立自強，調閱監視器畫面循跡逮人。

警方指出，俄羅斯嫌犯貝瑞左夫斯基和柏克曼兩人，在台期間下榻君悅飯店，11日離去前和飯店櫃臺交代將有一個「伙伴」會來住他們的房間，他們預付的1萬多元保證金，也交代留給安德魯。

安德魯11日進入台灣，申請中華電信一組易付卡門號，下榻君悅後疑似取得貝瑞左夫斯基等人留在飯店的盜領款項，隨後轉往民生東路日租套房；12日安德魯從民生東路日租套房外出時，曾攜帶行李箱外出，他先搭乘計程車繞路，甚至出現在內湖登山步道，隨後又出現西門町，大街小巷不斷繞路，行事相當小心，不過他回到民生東路時，行李箱已經不見，疑似被藏匿或交給別人。

安德魯自以為行事天衣無縫，卻沒料到貝瑞左夫斯基搭機離台時，犯行與身分已被台灣警方掌握，警方更從君悅飯店得知安德魯「承接」貝瑞左夫斯基的房間，察覺他的存在與身分。

安德魯13日中午，發現自己影像在媒體曝光，嚇得立即從日租套房離開，搭乘計程車前往宜蘭頭城外澳躲藏；警方從君悅飯店調閱監視器畫面沿路查安德魯行蹤，找到日租套房女房東，女房東表示安德魯妻子透過即時通訊軟體向她訂房，並提供安德魯訂房時使用手機門號，另外警方在日租套房尋獲安德魯的易付SIM卡外殼查出序號。

安德魯逃往宜蘭中途，曾向計程車司機借小迴紋針，替自己蘋果手機更換手機SIM卡，不久計程車司機也向警方通報，警方確定安德魯使用的手機是蘋果後，連結先前查獲的SIM卡，確認安德魯的手機門號和SIM卡序號出現在宜蘭，因此派出大批警力前往宜蘭埋伏準備逮人，不過安德魯14日發覺不對關閉手機，但警方已確認他在宜蘭，最後他仍被認出遭逮。

 

一銀ATM盜領案 至少11名共犯

2016-07-16 03:50 聯合報 記者許家瑜、張宏業、陳宏睿／連線報導

•  

http://udn.com/news/story/7315/1832292

偵辦一銀盜領案的台北市刑警大隊專案小組昨天透露，涉案人至少十一人，且人數應該還會增加；涉案人大都在七月十一日出境，留在台灣的少數犯嫌不是核心人物就是資深集團成員，正透過地下匯兌管道把錢洗到國外，正全力追緝。

警方昨天也查獲犯嫌曾租賃的自小客車，扣車鑑識後除採到犯嫌俄國籍柏克曼的指紋，還進一步搜尋跡證；另外，台中市警方也找到犯嫌入住的汽車旅館，但因已經過清潔人員打掃，幾乎已找不到犯嫌的生物跡證。台北市刑大近日陸續彙整新北市調查處和台中市警方提供資料，比對監視器影像及照片畫面，確認犯嫌身分。

調查局新北市調查處為追查惡意程式ＩＰ位置與植入方式，昨天前往一銀各分行拷貝遭駭的ＡＴＭ硬碟，漏夜與一銀總行的系統交叉比對，釐清系統程式如何被入侵。

 

一銀盜領案》隔空攻陷ATM 車手不敵電子牆

http://www.chinatimes.com/newspapers/20160718000321-260102

東歐駭客集團來台狂掃ATM盜領，隔空吐鈔的現象令人瞠目結舌。

事實上，車手集團靠著高超科技，加上角色不斷分工轉換、變裝交接，宛如電影劇情般的眩目手法，已在各國猖獗多年，盜得超過300億元。

但這次嫌犯們跑來跑去的過程，最終都被台灣上萬具監視器層層掌握，在這堵嚴密的電子城牆下無所遁逃。

一銀提款機遭盜領，第一銀行原先完全不知情，直到嫌犯到古亭分行作案，被民眾發現有異報警，警方趕到，現場還留有6萬元鈔票，才東窗事發。但一銀仍不知是遭歹徒大規模犯案，幸好另名蔡姓民眾在嫌犯之後於南門分行提款時識破，除勇敢攔阻外，還機警記下車號，也讓警方日後調閱監視器逐一查出，警方今天將頒發10萬元獎金表揚這位「好管閒事」的正義人士。

不僅如此，從案子曝光的6天來，由於嫌犯跨區犯案，檢警動員上百名警力，鎖定最早曝光的2名俄國車手貝瑞左夫斯基、柏克曼著手，透過監視器比對，不斷追緝他們作案軌跡。

2名俄嫌8日抵達桃機後租車，接著南下台中，先在台灣大道領了第1次，接下來5次提款全被掌握，行經國道一號回台北，再在台北古亭、南昌分行盜領，所有過程電子城牆如影隨形，「跟」得一清二楚。

其他11名車手各種動向，也在鏡頭下全部曝光，有人領錢時發現有民眾進來，逃到牆角抽煙；有人結束後跑到公園角落換衣服；還有人發現警車經過，特別跑到旁邊小巷…種種細微舉止，全都難逃電眼的監視。

雖然車手們犯案後均離台，但專案人員持續調閱他們的過往動向，最後終於比對找出最關鍵的「保管組」成員，分別是俄羅斯籍的巴比及拉脫維亞籍的安卓斯，並透過車站內密集和清晰的監視器系統，將犯嫌所有特徵完全掌握。

「凡走過必留痕跡」，專案小組表示，國內電子城牆讓犯罪集團無所遁形，警方偵辦能力更是國際水準，從此案便可印證，台灣絕對不是犯罪集團的天堂。

(中國時報)

 

台版瞞天過海？一次看懂一銀盜領案始末

2016-07-13 10:44 聯合新聞網 綜合報導

•  

http://udn.com/news/story/10027/1823435

 

 

 

一銀盜領 胡幼偉：國際惡棍看扁台灣 丟臉丟到全世界

2016-07-14 09:37 聯合報 記者王彩鸝╱即時報導

http://udn.com/news/story/2/1827763

第一銀行遭國際駭客集團，利用惡意程式盜領逾8500萬元，此案讓學者認為，對台灣人是很沒面子的事，犯罪集團好像把台灣當軟柿子捏。

台師大教授胡幼偉在臉書發文指出，最近除了南海仲裁案之外，一銀盜領案也值得高度關注。這案子如果不能在極短時間內破案逮人追錢，「國際上的惡棍豈不都把台灣看扁了？新政府又還有什麼臉繼續執政下去呢？」

胡幼偉也趁機酸了蔡英文總統一下，「老共兇妳、老美小日本控制妳也就算了；現在連什麼俄羅斯、拉脫維亞的小壞蛋都侵門踏戶來妳的地盤大撈一票了，妳到底還怎麼混下去啊？」

胡幼偉說，如果國際上好人壞人都把蔡英文總常「當個屁」一樣不看在眼裡，「除了修理馬英九、軍公教和國民黨，到底還有什麼能耐呢？」「丟臉、真是太丟臉，丟臉到全世界去了！」

 

-一銀盜領案-其實名偵探柯南早就從這兩關鍵破案

2016-07-21 09:52 聯合新聞網 綜合報導

•  

http://udn.com/news/story/2/1842857

有如電影情節般的第一銀行ATM盜領案，隨著警方抽絲剝繭找到嫌犯與贓款，也有網友製作影片KUSO。臉書粉絲頁「彈蛋蛋」就改編《名偵探柯南》的片段，搭配上這次一銀盜領案情，以及完全無違和感的旁白與畫面，告訴你原來被逮嫌犯安德魯是這樣被抓到的，讓網友看了各個哭笑不得。

第一銀行ATM盜領案自案發後天天都有新進展，安德魯在宜蘭遭旅遊的警官識出通報逮捕，其當時所在的小吃店因擔憂被嫌犯同夥盯上，決定暫時歇業，之後警方陸續在垃圾堆與內湖山區尋獲贓款。有網友就發揮創意將曲折離奇的一銀盜領案，以卡通《名偵探柯南》改編，其中的線索竟然是吃魚跟飯的男人，因為rice加fish組合成rich(富有)，而「魚飯」念多次又變成「疑犯」，超無厘頭的情節與無違和感的旁白、畫面搭配，引起網友熱議。

影片上傳短短14小時已有近9500個分享，網友都說也太好笑了！還有網友搞笑回應，「以後不能只點魚飯了，不然會被抓」、「假的！業障重啊…」、「點鹹魚不就變嫌疑犯…」。

 

 

一銀盜領案 歹徒挑台灣下手…三原因

2016-07-13 02:47 經濟日報 記者邱金蘭／台北報導

http://udn.com/news/story/10027/1825116-一銀盜領案-歹徒挑台灣下手…三原因

第一銀行爆發自動櫃員機（ATM）遭盜領案，外界好奇俄羅斯嫌犯為何挑中台灣下手？國內ATM密度高，一銀剛好在7月初大批更換ATM，加上國內銀行對無帳戶盜領的偵測尚有漏洞，三大因素使台灣成為犯罪集團鎖定的目標。

過去國外也曾發生過這類盜領事件，台灣則是第一次。俄羅斯嫌犯為何挑中台灣下手？銀行業者與官員分析，原因不外乎下列三項。

首先，台灣的ATM密度高。根據金管會資料，國內金融機構ATM台數有2.7萬台，平均每850人就有一台ATM，業者說，最近幾年國外機構統計都指出，台灣ATM密度在全球排名前十名，亞洲更是前三名。

ATM一年交易金額高達9.6兆元，相當於五個中央政府總預算。台灣地方小，歹徒犯案不必費太大力氣。台灣人又習慣用現金，一台ATM裝了200多萬元現鈔，歹徒共得手8,000多萬元。

第二，這次盜領沒有提領紀錄，沒有跟任何帳戶連結，機器就直接吐鈔，銀行主機也偵測不到。業者表示，如果是從帳戶異常提領，銀行主機馬上可以偵測，但沒有帳戶，主機無法立即偵測到，這個漏洞也讓歹徒有機可趁。

這次事發後，金管會已要求銀行強化監控機制。

第三，一銀7月初大批更換34台ATM，剛好成為下手對象，而且分散北、中、南，顯見歹徒早就鎖定哪幾台要更換，而且是利用假日對帳空檔犯案。

金管會銀行局長詹庭禎說，一銀這幾台是德國機器，不算老舊。會依程序請一銀說明，再依其說明看後續如何行政處置。

 

 

金管會大清查！一銀ATM被駭 21銀行警戒

http://udn.com/news/story/10027/1825108

2016-07-13 02:47 經濟日報 記者郭幸宜、邱金蘭／台北報導

第一銀行傳出國內金融史上首件ATM疑似遭駭，被歹徒盜領7千多萬的案件，而一銀在事發後立即停止自動提款機的運作，並貼上維修告示防止民眾提款。 記者許正宏／攝影

分享

第一銀行ATM遭人以植入惡意程式控制，讓歹徒輕鬆取走8,390萬元，震驚全台。根據金管會昨（12）日大清查，國內有21家銀行，4,999台ATM採用該款型號，占國內整體ATM台數比率將近二成。

金管會銀行局長詹庭禎說，已請銀行加強安控。21家銀行昨天也危機總動員，緊急清查ATM運作情況。

出包的ATM是德利多富（Wincor）出產的1500型號機台，昨日盜領消息一出，各銀行緊急將自家Wincor的ATM機台內鈔匣拔除，全面檢查機台程式，暫停提供相關服務，據銀行內部評估，最快也要二、三天後，才能恢復正常提領。

目前國內銀行ATM主要向德利多富、迪堡（Diebold）、日立（Hitachi）與安迅（NCR）等公司供應，其中又以德利多富、迪堡與日立為國內市占前三大品牌，是目前市面上常見ATM品牌。

一銀副總葉仲惠昨日證實，銀行向德利多富採購的ATM，遭駭客植入惡意程式，才會遭人輕鬆搬8,390萬現金，相關犯案細節，要等警方調查釐清。

根據一銀清查，共23家分行、42台ATM發生異常提領，受害分行主要在大台北地區與台中兩地，歹徒顯然鎖定特定分行，有計畫地進行盜領。

熟悉ATM業務的金融業者說，從一銀對外說法（遭人植入惡意程式）來看，研判應和推廣「無卡提款」有關，由於近期銀行的無卡提款業務陸續上路，為了讓ATM適用無卡提款，必須更新ATM程式，推測駭客很可能趁更新程式之際，植入惡意程式，並利用周末銀行戒備鬆懈時犯案。

 

 

工程師：若無內鬼 一銀ATM駭客恐是世界級

2016-07-13 02:47 聯合報 記者劉時均、甘育瑋／台北報導

 

http://udn.com/news/story/10027/1825126

有駭客證照的律師徐仕瑋認為，同機型自動櫃員機在不同地區「吐鈔」，可能是國際駭客入侵銀行總行等級的電腦伺服器遠端控制；資深資安工程師也認為，ＡＴＭ系統屬封閉式，若無「內鬼」配合，駭客能力恐具「世界級水準」。

徐仕瑋指出，因安全性問題，自動櫃員機只能跟銀行內部網路交換資訊，銀行內部電腦有部分能對外連接網際網路，駭客有可能找到其中一台電腦漏洞後入侵，進一步控制銀行電腦伺服器並取得對ＡＴＭ的控制權。

新北市一名資安工程師表示，讓ＡＴＭ吐鈔可從主機端或遠端網路兩方下手；若有銀行內部人員與ＡＴＭ維修廠商遭犯罪集團吸收，可輕易辦到，若排除有內鬼涉案，就是外部人士透過網路遠端操控，難度極高，他懷疑這個集團先駭進一銀，潛伏觀察銀行系統一陣子，看準時機下手，是世界級水準的駭客高手所為。

也有資訊業者指出，犯罪集團應是先入侵某行員電腦，從有權限者連到可接觸到ＡＴＭ伺服器的員工電腦。

 

 

Win 10強制升級 客戶大反彈

作者翁毓嵐╱台北報導 | 中時電子報 – 2016年6月12日 上午5:50

https://tw.news.yahoo.com/win-10%E5%BC%B7%E5%88%B6%E5%8D%87%E7%B4%9A-%E5%AE%A2%E6%88%B6%E5%A4%A7%E5%8F%8D%E5%BD%88-215003990--finance.html

 

工商時報【翁毓嵐╱台北報導】

過去使用微軟Windows系統，最懊惱的是畫面不斷彈出反盜版視窗，提醒用戶可能成為盜版軟體的受害者；但近1年來的Windows 10免費升級，卻成了大家最怕看到的畫面，許多已莫名被自動執行更新的用戶，抱怨成了Win 10強迫升級受害者。

微軟統計，去年7月29日推出Win 10以來，全球已有超過3億台PC裝置，免費完成升級這款稱是Windows有史以來安全性最高的作業系統；但與此同時，卻沒有一份統整的數據告訴你，全球有多少使用者，在無預警情況下「誤觸」、或電腦被設定自動更新時間後，遭強制執行升級而造成的損失有多嚴重。

近期引發各界關注的Win10 「受災戶」，是一個在中非地區負責保育及對抗非法獵捕的反盜獵組織The Chinko Project。一名成員的電腦因相關人員不懂如何關掉Windows自動更新，該台電腦在後台作業默默下載檔案大小達6GB的Win 10更新檔後，突然自動執行更新。

中非地處偏遠，僅能透過昂貴的衛星網路傳輸連線，初估該6GB的流量傳輸費，就讓該組織得付出至少3萬美金、近百萬新台幣的「免費升級」代價；更令人擔憂的是，當電腦在下載更新時，恐因無法執行其他程式，而讓反盜獵組織的成員陷入危境。

另一個悲慘的知名受害者，是日本漫畫家?健二郎，日前正趕在截稿前完成漫畫原稿，但還來不及儲存備份下，就無預警的「被更新」到Win 10，結果繪圖原稿全沒了也救不回來，損失慘重的他氣得在推特上大罵。

而光是在中國新浪微博上，抱怨被強制升級的PO文數就超過120萬則，目前還繼續在累加中；上個月也傳出有名中國用戶來不及儲存寫到一半的重要文案企畫，無預警的消失在Win10升級的藍畫面裡，也丟了300萬人民幣的案子。

台灣使用者傳出的災情也多在消失的檔案無法回復，或原下載的部分軟體可能因不相容，以致無法使用也無法開啟相關檔案。不過截至目前為止也並無有效解決方案；電腦專家只能再三提醒Windows系統使用者，在按下任何視窗按鈕前張大眼睛，也要記得備份重要檔案，以免不小心成了正版Windows系統受害者。

 

強制升級win10 微軟挨告判賠32萬台幣

http://bepo.ctitv.com.tw/2016/06/91423/

電腦是Windows系統的民眾最近應該很有感，因為微軟公司的自動升級Windows 10方案而造成了相當多的不便!就連日本知名漫畫家也因為自動升級Windows 10而導致原稿消失，讓他憤怒的再自己的twitter說絕對不再用 Windows了。

那在美國加州也發生了類似的例子，一位加州女子戈斯坦（Teri Goldstein）的電腦原是使用微軟的Windows 7作業系統，但微軟的「自動更新」功能卻偷偷把她的電腦升級成Windows 10。之後戈斯坦的電腦就開始出現許多問題，導致她無法順利工作。

根據《The Seattle Times》報導指出，由於戈斯坦(Teri Goldstein)相當依賴電腦完成各項工作，Windows 10 造成的異常使他的工作幾乎無法進行。儘管從 2015 年 8 月起不斷去電尋求微軟支援、親自前往維修中心，花費了無數時間後問題依舊無法解決，由於9月到12月是他的工作旺季，面對 Windows 10 造成的異常狀況，造成她必須重新添購新電腦、並且請IT人員重新設定、以及轉移電腦檔案，才能讓業務繼續運轉。

但也因為這樣造成她相當多的客戶選擇退訂，最後損失高達1.7萬美金，而一切的罪魁禍首就是微軟的自動升級win10服務，她因此決定憤而提告微軟公司，最後獲得了1萬美金的賠償。

 

不想被駭！FBI局長教你這樣做

網路駭客日益猖獗，惡意軟體和病毒無所不在，日前任賢齊妻子信箱才遭到駭客攻擊，險損失上億元，到底該如何防範？美國聯邦調查局長(FBI)詹姆斯‧科米（James Comey）自己可有一套辦法，簡單一個小動作就能防止駭客入侵或遭到監視。

根據美國《創業家》（Entrepreneur）雜誌報導，FBI局長詹姆斯‧科米本周於俄亥俄州凱尼恩學院（Kenyon College）演講時表示，「為防止駭客入侵或監視，會用一小段不透光的膠帶貼住視訊鏡頭。而這個方法我是從報紙上學來的，且許多比我聰明的人也是如此。」

而一位美國前海豹隊員表示，「許多在情報圈工作的朋友，大部分的人筆電鏡頭上都會貼上不透光膠帶，因為無論是電腦或手機，在使用公共Wi-Fi的時候，都可能遭到駭客入侵。」

但曼哈頓檢察官辦公室的網路犯罪部門主管蘇徹曼（David Szuchman）指出，「對一般民眾來說，這是不必要的防範措施，不過此舉的確是能防止駭客監視。」

網路風險機會公司（Cyber Risk Opportunities）創辦人包爾（Kip Boyle）則強調，「別以為這是小題大作，而輕忽這個問題。因為現在不管是駭客或一般人，只要稍微研究一下，就可利用遠端控制開啟的視訊鏡頭，監視你的一舉一動。」

(中時電子報)

文章來源：美國《創業家》（Entrepreneur）雜誌

 

 

怕筆電被駭 祖克柏視訊鏡頭貼膠帶

臉書（Facebook）創辦人兼首席執行長祖克柏（Mark Zuckerberg）今日在臉書上PO文慶祝Instagram每月活躍用戶首度突破500萬人。然而，一名眼尖的網友隨即發現，貼文照片中的筆電視訊鏡頭和麥克風插孔上竟然貼著膠帶。

根據美國網站《Mic》報導，祖克柏貼文寫道：「Instagram每月活躍用戶突破500萬人，每日活躍用戶也突破300萬人。Instagram用戶在這兩年中翻倍成長，這都要感謝斯特羅姆（Kevin Systrom）和克里格（Mike Krieger）這兩位工程師的遠見，以及那些願意把生活中大大小小的回憶分享給他人的用戶。謝謝你們讓Instagram變得更美好」。

不想被駭！FBI局長教你這樣做

這篇貼文PO出不久後，一名眼尖的推特用戶歐森（Chris Olson）隨即指出，祖克柏的筆電鏡頭和麥克風插孔都有貼膠帶，原來他和我們一樣也會對電腦被駭的可能感到害怕。

美國科技網站《Gizmodo》報導，根據先前祖克柏貼出的照片顯示，這張照片中的筆電和辦公桌確實為祖克柏所有，但他的舉動有點太過神經質了。

《商業內幕》報導，其實祖克柏不是第一個這樣做的名人，美國聯邦調查局（FBI）局長柯米（James Comey）和前中央情報局（CIA）雇員史諾登（Edward Snowden）也都同意這種做法。柯米曾公開表示：「這招是我在報紙上看到的，然後就學起來了。我會在筆電鏡頭上貼膠帶，是因為我看到很多比我聰明的人也都這樣做」。

(中時電子報)

新聞來源：Mark Zuckerberg Is as Paranoid as Everyone Else About Getting Spied on Through His Webcam

新聞來源：Facebook CEO Mark Zuckerberg puts tape over his laptop camera

更多科技新聞　請看中時全球頻道

 

 

臉書創辦人祖克柏的照片露餡，用膠帶防駭客入侵筆電偷窺

 

 

日前才傳出臉書（Facebook）創辦人馬克 祖克柏（Mark Zuckerberg）的Twitter、Pinterest及Instagram等帳號被駭客入侵，本周一名眼尖的開發人員Chris Olson便在Zuckerberg所張貼的照片（上圖）中發現他用膠帶黏住了筆電上的攝影機及耳麥孔，用最傳統的方式來防範駭客。

Zuckerberg周二（6/21）在臉書上張貼文章以慶祝旗下照片分享程式Instagram的用戶數突破5億人，同時附上一張他坐在辦公室裡的照片，桌上擺著一台MacBook筆電。Olson仔細端詳了桌上的筆電，指出它的攝影鏡頭及耳麥孔都以膠帶貼住了（如下）。

Zuckerberg顯然是以最傳統的方式來防範高科技駭客的入侵。之前曾傳出蘋果的iSight攝影系統含有安全漏洞，允許駭客關閉MacBook與iMac上視訊攝影機的LED指示燈功能，在使用者完全無法察覺之下進行視訊偷窺；FBI亦曾透過惡意程式挾持電腦上的視訊攝影機來監控恐怖份子。

這也許是Zuckerberg在得知自己成為駭客目標之後所作的保護措施，科技部落格Gizmodo除了證實照片中的就是Zuckerberg的辦公桌之外，還認為Zuckerberg真是太偏執了。

 

 

公共免費Wi-Fi太方便 竟有學生當街看A片

2016-06-28 15:46 聯合新聞網 綜合報導

http://udn.com/news/story/6813/1792319

美國紐約便民的免費公共Wi-Fi網路才設置半年就遭到濫用！

紐約今年改裝電話亭加設Wi-Fi功能和平板電腦，方便民眾免費上網查詢資訊，不過警方最近發現，許多民眾都利用這項服務來當街看A片，甚至連學生都翹課來看。

當地警方表示，時代廣場上的電話亭從今年初啟用以來就遭到濫用，許多民眾會利用這個免費系統當街瀏覽色情網站，也有人占用整天來看電影，花的都是納稅人的錢。

「我70年代來到紐約，那時候以為時代廣場治安真的是糟糕到不行了，但我沒想到它真的還可以更糟，」61歲的理查德‧赫茨伯格（Richard Herzberg）說：「以前人當然也看A片，但都是關起門來看。」

紐約市政府發現有遭濫用的情形後，不得不增設系統防火牆，以避免類似狀況再次發生。不過，這項措施遭到許多民眾抗議。

44歲的哈基姆（Hakeem）表示：「我禮拜六還能在上面看A片，結果星期一還是星期二就突然不能看了。這玩意兒能看A片的消息一傳開就毀了，真糟。」哈基姆也透露有很多學生翹課來看A片，搞得警察不得不來趕人。

據英國《每日郵報》報導，美國紐約在今年初推動「連接紐約」（LinkNYC）計畫，預計在2024年將7500個老舊電話亭改裝成資訊站，提供網速1G的Wi-Fi，距離電話亭150呎半徑範圍內皆可接收無線網路信號，還設置USB插槽供民眾給手機充電。

 

 

 

矽谷丟光加密金鑰 只求他們不上門…

http://a.udn.com/focus/2016/05/29/21754/index.html

受美國聯邦調查局（FBI）要求蘋果公司解鎖手機一案影響，矽谷企業不再全力搜集客戶敏感數據資料，轉而將這些資料加密後便丟棄金鑰。

華盛頓郵報報導，電子訪客登記簿軟體公司Envoy創辦人兼執行長加德亞與其他矽谷新創業者一樣，大量蒐集客戶的敏感數據資料，但他最近決定丟掉這些資料，這是矽谷企業過去無法想像的事。

矽谷業界認為，（向政府或其他機構）交出數據資料形同「浮士德式交易」。加德亞認為，與其拿靈魂與魔鬼交易，不如打造一個系統避免這種情況發生。他說：「我們盡量少持有資訊，即使政府機構來索取，我們也大可說手上沒有。」

Envoy電子訪客登記簿軟體產品介面。（圖／摘自Envoy官網）

執法者與業界間的矛盾

FBI與蘋果一案及其後續影響，讓矽谷企業爭相以各種工具將客戶資訊放到政府無法下令搜索之處。創投業者Andreessen Horowitz創辦人安德森說：「工程師並非天生反政府，但他們變得偏激，因為他們認為美國政府，尤其是FBI，要讓加密變成非法。」

參議員波爾與范士丹打算提案，迫使科技公司在法院提出要求時，設計出分享客戶加密數據資料的方法。安德森說：「矽谷企業家認為，這是個機會之窗，若我們現在建立強大的加密系統，便能造就既成事實，現在不做，5年後就再也沒有機會了。」

過去兩年來，許多企業紛紛將數據加密。產業官員說，如今這些加密數據的企業丟掉金鑰，免遭有心人士取得；此風由蘋果帶起，已在矽谷蔓延。美國執法單位對企業界這種作為感到憂慮，政府官員重申不是要把加密變成非法，而是力求讓企業在接獲搜查令時交出數據。FBI局長柯米以恐怖分子以加密訊息討論去年巴黎恐攻為由，認為企業丟金鑰的方式很危險。

Envoy創辦人與執行長加德亞。（圖／摘自Envoy官網）

出事請找客戶談 「我們只是科技人」

新創企業無法像蘋果一樣強硬回應FBI的要求，於是他們轉而將數據存取權還給客戶。協助企業管理多個雲端平台的Bracket Computing公司執行長吉里斯說：「若執法單位對我的客戶有疑慮，請他們直接找客戶談，我只是科技人。」

打造讓企業無法存取顧客數據的系統，須耗費大量時間與資源，而且有其風險。以Envoy的訪客系統為例，目前在雇主得知有訪客上門時會以簡訊通知，因為客戶加密資料存在Envoy的伺服器，而伺服器放在亞馬遜網路（雲端）服務中，Envoy擁有解密金鑰。

在新協議之下，工程師將重新裝配系統，將解密金鑰存在客戶來賓簽到的iPad上。風險是，Envoy犧牲直接傳送訊息的能力，讓顧客服務變得更具挑戰性，也更難修復軟體問題。加德亞說：「短期來看會延緩事情處理速度，但長期則有競爭優勢，並降低我們公司的風險。我晚上也能睡得更安穩。」

聯合報／陳韻涵 編譯
聯合報／陳韻涵、李承宇、馮士齡、劉郁瑋 製作
主圖／美聯社