網銀大盜竊走上百金融機構 10 億美元

信息安全服務提供商卡巴斯基實驗室近日發佈了最新的網絡安全研究報告，報告稱全球有超過100所銀行及金融機構遭遇到前所未有的網絡盜竊，損失估計達10億美元。
報告稱實施網絡犯罪的團伙為“Carbanak”，指出其成員主要來自俄羅斯、烏克蘭以及中國。而受害的金融機構橫跨了30多個國家，其中包括中國、俄羅斯、美國、德國、烏克蘭以及加拿大。

對此，卡巴斯基認為網絡犯罪已經進入了新的階段，即網絡大盜開始直接把目光瞄準銀行而不是最終用户。

其手法是用病毒感染金融機構的企業網絡，然後植入視頻監控軟件，利用該軟件查看和記錄銀行職員屏幕上的一切，從中獲取機密信息以供後續實施犯罪。比如從銀行賬號轉賬到自己的賬户上，或者直接讓自動取款機在某個預設的時間直接吐錢。

顯然這樣的行動是需要時間的。報告指出，每一次的網絡盜竊實施週期為2到4個月，盜竊的最高金額可達1000萬美元。

[消息來源：reuters.com, bbc.com, threatpost.com]


資料來源：36Kr