【新唐人北京时间2018年03月26日讯】第一银行网路在2016年7月发生骇客入侵致ATM遭诈领，损失新台币8327万7600元(约284万美元)。在历经1年8个月调查及国际合作，确认是由国际网路犯罪集团COBALT幕后操控，主嫌之一俄罗斯籍男子Denys目前在西班牙落网，并确认无台湾人涉入这个犯罪集团。
新北市调处晚间发布新闻稿指出，第一银行网路在发生骇客入侵致ATM遭诈领，经检调侦办，追查出车手行踪与赃款，并即时追回7748万余元(约264万美元)。
调查局查明全案由国际网路犯罪集团COBALT幕后操控，主嫌之一的俄罗斯籍男子Denys已遭西班牙国家警署逮捕。
市调处表示，COBALT这个犯罪集团足迹横跨欧亚，受害国家逾40国，超过100家金融机构被骇，总计不法所得高达10亿欧元（约12亿4553万美元）。
COBALT利用商业渗透测试软体Cobalt Strike，经客制化恶意程式后陆续自2016年起攻击各国银行网路。攻击手法主要以夹带恶意程式钓鱼邮件寄给银行员工，在不自觉触发程式后，犯罪集团即成功入侵银行内部网路，远端控制员工电脑，随即布署相关程式以感染其他内部电脑、取得管理者权限，伺机了解ATM管理及操作模式。
犯罪集团主嫌由外部控制银行内部电脑，再由内部电脑连线至指定ATM执行吐钞程式，经雇用外籍车手于ATM前取得现钞后随即离境，再将取得的不法所得交由其他共犯洗钱。
市调处表示，经欧洲刑警组织（Europol）网路犯罪中心（European Cybercrime Centre，EC3）及西班牙国家警署主导，台湾及各国政府执法机关、私人资安公司及“欧洲银行联盟”（European Banking Federation，EBF）通力合作逮捕Denys。
第一银行对于调查局与警方锲而不舍的侦办表达万分的感谢，也乐见国际司法相互合作打击犯罪获得成果。
(责任编辑：卢勇信)
