(图/趋势科技提供)
趋势科技与欧洲刑警组织 (Europol) 合作协助金融业对抗 ATM 恶意程式
联合报告详细说明骇客如何利用 ATM 恶意程式进行临机或网路攻击
全球网路资安解决方案领导厂商趋势科技 (东京证券交易所股票代码：4704) 与欧洲刑警组织 (Europol) 的欧洲网路犯罪中心 (European Cybercrime Center，简称 EC3) 今天共同发表一份针对 ATM 恶意程式现况的研究报告：「利用 ATM 恶意程式大发利市」，报告中详细说明骇客如何利用恶意程式对 ATM 提款机进行临机攻击或网路攻击，同时也探讨了这些恶意程式的来源。
今日，ATM 恶意程式已经从当年骇客必须亲自将恶意程式临机植入 ATM 提款机的时代，演变成可以经由银行内部网路骇入提款机。这份报告详细剖析了近期的一些攻击，说明不论银行内部是否实施网段分割，歹徒都能利用银行内部网路骇入 ATM 提款机，让提款机吐钞，并窃取提款机内记录的金融卡资料。这些攻击不仅将危及个人身分识别资讯 (Personally Identifiable Information，PII) 的安全，更让银行蒙受大量金钱损失，也面临违反 PCI 法规的惩罚。
(图/趋势科技提供)
EC3 总裁 Steven Wilson 表示：「这份由 Europol EC3 与趋势科技共同制作的产官合作报告指出，歹徒所使用的恶意程式比起以往显然大幅演进，而且攻击的范围和规模也相对扩大。尽管民间产业与政府执法部门之间的合作已更加紧密，但犯罪的情况依然不减，因为网路犯罪集团的获利实在相当庞大。这份报告详细探讨了这项威胁的发未来展动向，并且希望能成为民间产业与政府执法部门合作的参考蓝本。」
趋势科技资讯长郑奕立指出：「要防范今日的网路威胁并达成法规遵循要求，企业所需投入的资源往往超出自身所能负荷，就连金融业也一样。因此，透过公私部门共同合作，就能强化全球持续打击网路犯罪的能力，弥补企业资源上的不足。趋势科技将持续协助执法机关及私人企业防范未来攻击与保护消费者。」
(图/趋势科技提供)
此报告除公开版本之外，另有一份专门提供给执法机关、金融机构以及资安产业的限定版。这份限定版的内容提供了更详尽的说明，以便让公家机关和私人企业了解如何提升 ATM 提款机与网路系统的安全，进而防范金融机构未来可能面临的攻击。
【101传媒／整理报导】
-------------------------------------------------------
文章内容若有侵权疑虑，请来信告知。
客服信箱：[email protected]
免责声明：
部分图片、观点，来源于网际网路及其他网路平台，主要目的在于分享讯息，让更多人获得需要的资讯，其版权归原作者所有。如涉及侵权请告知，我们会在24小时内删除相关内容。