site logo: www.epochtimes.com

制木马程式窃网路金融资料 男子扮骇客被捕

人气: 2
【字号】    
   标签: tags:

【大纪元5月17日报导】(中央社记者陈亦伟、孙承武台北十七日电)刑事局侦九队今天破获一起罕见的侧录“网路银行”晶片密码、企图盗刷的骇客案件!一名经商失败的陈姓男子自行研发程式,锁定使用网路银行“WebATM”业务的民众,藉寄发藏有木马程式的电子邮件,骗取民众的网路银行资料,意图复制伪卡盗刷,所幸陈嫌并未成功,遭到逮捕。

台湾各银行陆续推出WebATM服务,让民众能以IC卡的私密性结合网路便利性,上网即能进行转账、查询余额、缴税及购物等,即“在家也能用ATM”,但这种网路ATM必须使用“磁条晶片卡”及“晶片读卡机”,民众才能透过电脑享有各项金融服务,陈嫌即看中这点做为犯案切入点。

刑事局侦九队表示,陈某透过“网路钓鱼”手法,大量散布可以侧录晶片卡资料的木马程式,由于民众购买读卡机后,多须装驱动程式,陈某即寄发伪冒的电子邮件“第二代晶片金融卡驱动升级程式”讯息,散布给购买读卡机的网友,由于一般网友刚透过网路购买读卡机,便收到源自晶片读卡机卖家的邮件,多会不疑有他而收件。

但陈某在这些邮件中已暗藏木马程式,当网友依序执行“中文驱动更新程式”后,电脑内即被陈某植入该木马程式 (smart.exe),陈某即可针对被害者电脑进行侧录他人的网路金融卡及晶片卡内含的部分相关资料,包括使用者的电脑名称、公司统一编号、银行账号、金融卡四位数字密码及晶片卡六位数字密码等,先后取得数千笔资料。

警方查出,陈某再自行购买空白磁条卡及磁卡烧录机,意图伪造金融卡盗刷购物,所幸陈某所得金融卡磁条内码资料不完整,无法提领成功,而刑事局经过一个多月的网路追查,终于查获陈某犯案。

家住台中的陈某坦承,因经商失败,加上年近四十仍缺钱、不敢与女友结婚,才会想走偏门赚钱,由于他以前曾学习电脑设计程式,并写过电脑游戏等,熟悉delphi语言,因他这次设计木马程式从规划、设计到完成,约一个多月时间,想写写程式,看看可否从中盗取一些金钱,供作花用。

尽管陈嫌在警讯笔录时感到后悔,并表示“若我从小家境富裕,可能会是个科学家”,就是因为没钱才会想“拼拼看”而误入歧途,但犯行已构成妨害电脑使用、妨害秘密、电脑处理个人资料保护法及伪造文书等罪,警方仍依法将他函办,并在刑事局网站上提供网友清除木马的解毒程式。

评论