一銀

刑事局為了因應越來越複雜的網路科技犯罪案件，除了發展一套科技犯罪偵察流程，也積極落實國內外的偵察合作，成立資安鑑識實驗室也是希望能夠有效提高網路犯罪偵破率

臺北地檢署日前針對一銀ATM盜領案順利起訴被逮三名嫌犯，但是從這次辦案的過程中發現，既有電腦犯罪專章缺乏數位證據提供和保全的條文，也缺乏跨國網路犯罪司法互助條文，也讓該案無法繼續針對網路犯罪集團主嫌繼續追查

調查局表示，資安鑑識人員透過數位鑑識方式發現，一銀ATM盜領發現的4支惡意程式中，具有以往惡意程式少見的指定日期發作的功能。也就是說，這些惡意程式不論是顯示ATM的資訊或者是執行吐鈔功能等，都只在今年7月份執行才有效，一旦逾期，該惡意程式將不會發作。此外，為了隱匿自己的行蹤，這些惡意程式也會利用微軟內建的「sdelete.exe」刪除功能，刪除足跡

調查局證實一銀ATM遭植入木馬，盜領者遠端透過銀行內網遙控ATM吐鈔，多名APT資安研究專家研判，一銀受駭情況，與俄羅斯黑幫鎖定攻擊50間俄羅斯銀行的手法類似，都使用暗中將惡意程式植入Wincor廠牌ATM，竄改吐鈔限制，可控制多臺ATM來盜領。該集團已偷騙俄羅斯50家銀行，甚至包括歐、美銀行。