俄匪劫一銀隔空吐鈔8000萬-遠端植病毒驅動提款機北中20分行受害~~轉貼蘋果日報－這是我的雜七雜八部落-_-

俄匪劫一銀隔空吐鈔8000萬-遠端植病毒驅動提款機北中20分行受害~~轉貼蘋果日報
輕鬆離台涉嫌盜領8千萬元的俄國嫌犯貝瑞左夫斯基（前，小圖）及柏克曼（後），前天一派輕鬆過桃機安檢門，離開台灣。翻攝畫面【綜合報導】國內金融史上爆發首件ATM自動吐鈔盜領案，盜領集團兩名來自俄羅斯嫌犯，上周四入境台灣，疑似與另一組人馬在雙北、台中等地，針對第一銀行德利多富（Wincor）機型提款機進行盜領，短短5天還悠閒騎Ubike游走20家分行40台ATM，盜領至少8千萬元，前天並逃往香港；檢警指出，已在吐鈔的ATM中發現兩隻惡意病毒，可遠端操控讓ATM輪流吐鈔，至少有40台ATM中毒，懷疑植病毒與外包維修廠商有關，不排除另有人員接應。

-
檢警指出，俄羅斯籍嫌犯貝瑞左夫斯基（Berezovskiy，34歲）及柏克曼（Berkman，28歲），在7日持觀光護照入境，先在桃園機場租賃小客車，將車交給另一組人馬至台中提領，兩人再搭車至台北，騎Ubike或搭計程車在台北地區盜領一銀各地ATM，但兩人已於前天搭機離台。
銀行界分析，犯罪集團鎖定一銀，可能是一銀全台768台ATM中，有高達432台德利多富（Wincor）機型；加上一銀日前才將軟體改版，「改版就是風險所在」，因改版讓原廠進駐，讓有心人士有機可乘。
涉嫌盜領的俄羅斯籍男子，離境時攜帶行李的安檢畫面顯示並無現金。翻攝畫面
騎Ubike搭小黃下手

警方說，兩嫌騎Ubike或搭計程車在北市作案，但10日晚上在台北古亭分行盜領時，因戴帽子、口罩舉止怪異，一名婦人發現有異，又發現提款機領鈔口遺留6萬多元現金而報警，警方趕至，兩人已搭計程車離去。
警方根據ETC紀錄清查，卻發現兩嫌在台北犯案時，他們在機場租賃的小客車又同時出現在台中，懷疑有另一組人馬同時在台中活動。專案小組已向檢方聲請拘票，據此請國際刑警組織協助追緝。
兩名俄羅斯人（紅圈處）在古亭分行提領現金前，被監視器拍下。翻攝畫面
布袋裝錢僅花5分鐘

檢警調閱監視影像，發現兩人戴帽子、口罩，各佔據一台ATM，在完全未接觸操作ATM情形下，如施魔法般讓提款機不斷吐錢，兩人再將現金裝入大帆布袋中，過程不到5分鐘。
調查局指出，在遭駭的ATM上發現「cngdisp.exe」、「cngdisp_new.exe」兩隻惡意病毒，盜領者可遠端操控電腦程式，使ATM自動連續吐鈔，由個別ATM上盜取現金，目前尚未發現有入侵一銀資料庫進行帳戶轉帳行為。
第一銀副總葉仲惠說，古亭分行在連假上班後，發現ATM鈔箱異常，調閱監視影像才發現遭盜領，作案集中9、10日兩天。葉坦言，歹徒在操作ATM時，沒有操作機器、卡片，而是透過吐鈔驅動程式，未經帳務系統，銀行第一時間根本無法監控。
廠商有內應機率大

一銀初步判定，應是「ATM廠商有內應」機率大，因ATM資訊主機可監控，但遭盜領的兩天，主機完全沒異常，帳務系統也沒問題，但打開ATM「錢就是不見了」，應是ATM遭植木馬程式，目前已全部停用。
至於8千多萬元贓款，專案人員認為可能透過洗錢到國外，也可能還在國內。專案小組私下表示，要緝捕兩名俄羅斯人回台及追回贓款「機率幾近於零。」
律師葉恕宏表示，以電腦程式操縱ATM吐鈔，已涉犯《刑法》利用自動付款設備詐欺罪及妨害電腦使用罪，兩罪最重都可判3年，且每次領款均成立1罪，1罪1罰最重可判30年。
一銀提款機遭盜領事件簿

調查局研判，歹徒事先在一銀ATM的硬碟內植入cngdisp和cngdisp_new兩隻惡意程式。

★07/07：俄羅斯至香港再轉台灣
貝瑞左夫斯基及柏克曼從俄羅斯至香港，再搭機入境台灣，在桃機租車
★07/08：台中分行
該集團在台中一銀各分行，不接觸ATM下，讓提款機自動吐錢，輕鬆提領金額不詳現金
★07/09：
．09:00~21:00：台北光隆分行
上午9時及晚上9時，該集團分別至北市基隆路光隆分行分4次共提領447萬元
★07/10：
．05:00：台北吉林分行
至北巿一銀吉林分行盜領380萬元
．06:30：台北萬華西門分行
至北市萬華西門分行盜領，金額不詳
．07:35：台北古亭分行
2名俄國人到北市古亭分行盜領成功，金額不詳
．08:12：台北古亭分行
再至古亭分行盜領成功，金額不詳
．18:20：台北萬華分行
至北市萬華分行盜領，金額不詳
．20:06：台北古亭分行
2嫌騎著Ubike，三度前往古亭分行盜領成功，金額不詳

．20:17：台北古亭分行

第四度到古亭分行盜領，一名婦人懷疑是車手報警，2人搭計程車逃走
．23:00：台北忠孝分行
至北市忠孝分行盜領成功，金額不詳
．24:00：台北汐止分行
到新北汐止某分行盜領成功，金額不詳
★07/11
．02:00：台北南門分行
於北市南門分行盜領，但未成功離去
．05:00：新北市五股分行
於新北五股某分行盜領成功，金額不詳
．06:30：台灣桃園機場
2嫌開車到桃機還車，準備潛逃出境
．07:09：逃往香港
2嫌搭國泰班機逃往香港
資料來源：《蘋果》採訪整理