ATM盜領案/調查局證實2惡意程式指令吐鈔

第一銀行今（12）日報案指34台ATM提款機，遭人在未觸碰機器的狀況下被盜領七千萬元。調查局新北市調查處經派員檢查後，證實這款「wincor」廠牌、型號「pro cash 1500」提款機遭人植入惡意程式「cngdisp.exe」及「cngdisp_new.exe」，檢測後發現確實會依指令吐出現鈔，呼籲各銀行注意檢測。
 
調查局指出，昨晚獲一銀報案後即兵分多路至往第一銀行總部、資訊處、各
分行及遭駭 ATM 系統開發及維護廠商「德利多富公司」調閱資料並保全跡證，同時也偵查網路系統架構、自動櫃員提款機﹙ATM﹚運作模式、系統開發及維護流程、遭盜領 ATM 之電磁紀錄、錄影畫面等。
 
調查人員發現，遭駭 ATM 軟硬體均由德商「德利多富公司」建置及維護，所有被駭ATM均為「wincor」廠牌、型號「pro cash 1500」提款機，同時發現被植入的入2隻惡意程式名稱分別為「cngdisp.exe」及「cngdisp_new.exe」，檢測實驗發現果真會依指令吐出現鈔。
 
為深入追查植入方式，調查局人員持續檢測相關數位證據，進行鑑識及分析，同時也提醒使用同款軟硬體 ATM 機台的各金融機構，應盡速檢查網路系統中有無「cngdisp.exe」及「cngdisp_new.exe」等惡意程式，若有發現應立即清除，以維資安。
 
同時調查局人員也指出，犯嫌在盜領ATM時，因為並未有插卡動作，甚至未觸碰提款機按鍵，只使用遠端程式操控，尚未發現現有入侵第一銀行資料庫，進行轉帳行為，因此呼籲存款人暫勿驚慌。