黑客新技術侵雲端 盜全球60銀行6.2億

【綜合外電報道】美國兩間電腦保安公司前日發表聯合報告,指今年年初揭發一個龐大國際性黑客組織,憑高超網上自動入侵等技術,侵入雲端伺服器,在全球最少六十間銀行的戶口,盜取至少八千萬美元(約六億二千萬港元)。事件令大眾關注雲端系統的安全隱憂。

美國電腦保安公司Guardian Analytics與McAfee稱,該大規模網絡盜竊行動名為Operation High Roller,藉由入侵銀行的網絡雲端系統犯案。發動入侵的黑客,最初利用帶有惡意程式的虛假電郵作案;當受害人打開電郵,便會洩露帳戶的密碼等資料。據報最初受到攻擊的是意大利一間著名銀行。

後來受襲目標從歐洲蔓延至美國和南美洲哥倫比亞,而且專門鎖定存有至少數千萬港元的銀行帳戶;不法分子嘗試盜取的總金額,估計最多涉及約一百九十五億港元。據指其中一次襲擊中,成功從一個帳戶中偷取了逾百萬港元。

此外,報告發現黑客後期採用嶄新且高超的入侵技術,包括發動入侵不經人手自動操作;而在一些個案當中,黑客成功避過銀行卡的晶片認證、或者截取用戶收到的一次性密碼進行盜竊,令人更防不勝防。

報告又指發現部分黑客源頭來自美國加州和俄羅斯莫斯科,國際執法部門正積極打擊有關入侵行動。專家建議,人們不應只依賴銀行提供的網絡保安系統,應自行加強電腦的防護,這亦有助對抗網絡盜竊。