趨勢科技與歐洲刑警組織 (Europol) 的歐洲網絡罪行中心 (European Cybercrime Center,EC3) 聯合發表一份針對銀行自動櫃員機惡意程式現況的研究報告<利用ATM 惡意程式發大財>,報告中詳細說明黑客如何利用惡意程式對櫃員機進行當場攻擊或網絡攻擊,同時也探討了這些惡意程式的來源。
|
趨勢科技與歐洲刑警組織 (Europol) 的歐洲網絡罪行中心 (EC3) 聯合發表一份針對銀行自動櫃員機惡意程式現況的研究報告。 |
今日,銀行自動櫃員機惡意程式已經從當年黑客必須親自將惡意程式當場植入櫃員機的時代,演變成可以經由銀行內部網絡入侵提款機。這份報告詳細剖析了近期的一些攻擊,說明不論銀行內部是否實施網段分割,歹徒都能利用銀行內部網絡入侵提款機,讓提款機吐鈔,並竊取提款機內記錄的銀行卡資料。這些攻擊不僅將危及個人身分識別資訊 (Personally Identifiable Information,PII) 的安全,更讓銀行蒙受大量金錢損失,也面臨違反 PCI 法規的懲罰。
EC3 總裁 Steven Wilson 表示:「這份由歐洲刑警組織 EC3 與趨勢科技共同製作的合作報告指出,歹徒所使用的惡意程式比起以往顯然大幅演進,而且攻擊的範圍和規模也相對擴大。儘管民間產業與政府執法部門之間的合作已更加緊密,但犯罪的情況依然不減,因為網絡犯罪集團的獲利實在相當龐大。此報告詳細探討了這項威脅的未來發展動向,並且希望能成為民間產業與政府執法部門合作的參考藍本。」
趨勢科技資訊長鄭奕立指出:「要防範今日的網絡威脅並達成法規要求,企業所需投入的資源往往超出自身所能負荷,即使是金融業也一樣。因此,透過公私部門共同合作,就能強化全球持續打擊網絡犯罪的能力,彌補企業資源上的不足。趨勢科技將持續協助執法機關及私人企業防範未來攻擊與保護消費者。」
此報告除公開版本之外,另有一份專門提供予執法機關、金融機構以及資訊保安產業的限定版。這份限定版的內容提供了更詳盡的說明,以便讓公共機關和私人企業了解如何提升銀行自動櫃員機與網絡系統的安全,進而防範金融機構未來可能面臨的攻擊。
完整報告:https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/shift-in-atm-malware-landscape-to-network-based-attacks