【大纪元2018年03月26日讯】（大纪元记者陈懿胜台北报导）2016年7月第一银行发生骇客入侵致ATM遭盗领案，历1年8个月调查及国际合作，中华民国法务部调查局新北市调查处26日表示，一银ATM诈领案由国际网路犯罪集团COBALT幕后操控，主嫌之一的俄罗斯籍男子Denys已遭西班牙国家警署逮捕，并确认无国人涉入这个犯罪集团。
新北处表示，“COBALT”是以攻击金融机构为主要目标，其利用商业渗透测试软体“Cobalt Strike”，经客制化恶意程式后，陆续从2016年起攻击各国银行网路。
Denys的攻击手法主要以夹带恶意程式钓鱼邮件寄给银行员工，员工不自觉触发程式后，即成功入侵银行内部网路，远端控制员工电脑，随即布署相关程式、感染其他内部电脑、取得管理者权限，并伺机了解ATM管理及操作模式；案发时，主嫌由外部控制银行内部电脑，再由内部电脑连线至指定ATM执行吐钞程式，经雇用外籍车手取得现钞后随即离境。
由于该犯罪集团足迹横跨欧亚，受害国家逾40国，超过100家金融机构被骇，总计不法所得高达10亿欧元，折合新台币约360亿元。
新北处强调，将持续深入追查其他在逃主嫌，并透过相关司法互助机制追回剩余赃款约579万元，并吁请受骇客攻击的全国公、私部门，透过调查局联系，共同合作遏止不法暨维系国家资通安全。
责任编辑：姜泉新
