site logo: www.epochtimes.com

製木馬程式竊網路金融資料 男子扮駭客被捕

人氣: 2
【字號】    
   標籤: tags:

【大紀元5月17日報導】(中央社記者陳亦偉、孫承武台北十七日電)刑事局偵九隊今天破獲一起罕見的側錄「網路銀行」晶片密碼、企圖盜刷的駭客案件!一名經商失敗的陳姓男子自行研發程式,鎖定使用網路銀行「WebATM」業務的民眾,藉寄發藏有木馬程式的電子郵件,騙取民眾的網路銀行資料,意圖複製偽卡盜刷,所幸陳嫌並未成功,遭到逮捕。

台灣各銀行陸續推出WebATM服務,讓民眾能以IC卡的私密性結合網路便利性,上網即能進行轉帳、查詢餘額、繳稅及購物等,即「在家也能用ATM」,但這種網路ATM必須使用「磁條晶片卡」及「晶片讀卡機」,民眾才能透過電腦享有各項金融服務,陳嫌即看中這點做為犯案切入點。

刑事局偵九隊表示,陳某透過「網路釣魚」手法,大量散布可以側錄晶片卡資料的木馬程式,由於民眾購買讀卡機後,多須裝驅動程式,陳某即寄發偽冒的電子郵件「第二代晶片金融卡驅動升級程式」訊息,散布給購買讀卡機的網友,由於一般網友剛透過網路購買讀卡機,便收到源自晶片讀卡機賣家的郵件,多會不疑有他而收件。

但陳某在這些郵件中已暗藏木馬程式,當網友依序執行「中文驅動更新程式」後,電腦內即被陳某植入該木馬程式 (smart.exe),陳某即可針對被害者電腦進行側錄他人的網路金融卡及晶片卡內含的部分相關資料,包括使用者的電腦名稱、公司統一編號、銀行帳號、金融卡四位數字密碼及晶片卡六位數字密碼等,先後取得數千筆資料。

警方查出,陳某再自行購買空白磁條卡及磁卡燒錄機,意圖偽造金融卡盜刷購物,所幸陳某所得金融卡磁條內碼資料不完整,無法提領成功,而刑事局經過一個多月的網路追查,終於查獲陳某犯案。

家住台中的陳某坦承,因經商失敗,加上年近四十仍缺錢、不敢與女友結婚,才會想走偏門賺錢,由於他以前曾學習電腦設計程式,並寫過電腦遊戲等,熟悉delphi語言,因他這次設計木馬程式從規劃、設計到完成,約一個多月時間,想寫寫程式,看看可否從中盜取一些金錢,供作花用。

儘管陳嫌在警訊筆錄時感到後悔,並表示「若我從小家境富裕,可能會是個科學家」,就是因為沒錢才會想「拼拼看」而誤入歧途,但犯行已構成妨害電腦使用、妨害秘密、電腦處理個人資料保護法及偽造文書等罪,警方仍依法將他函辦,並在刑事局網站上提供網友清除木馬的解毒程式。

評論