谷歌、臉書乖乖把錢匯入「他的」帳戶?!東歐駭客「代收」廣達38億驚奇...

谷歌、臉書乖乖把錢匯入「他的」帳戶?!東歐駭客「代收」廣達38億驚奇...

財訊雙週刊 2019-07-11 15:50

《資安現場》谷歌、臉書乖乖把錢匯入「他的」帳戶

東歐駭客「代收」廣達38億驚奇

今年初,1名東歐駭客在美國曼哈頓法院認罪,承認假冒廣達名義,向谷歌和臉書兩家公司,用社交工程手法駭走38億元貨款。這個案例,值得台灣公司注意。

文/林宏達

這是1堂台灣公司都不能忽視的資安課。

1名東歐駭客,竟然從廣達、臉書和谷歌3家全球頂尖的高科技公司,盜走超過1億2100百萬美元(約合新台幣38億元),整個過程有如電影《神鬼交鋒》。

2019年3月21日,一則來自紐約的司法新聞,揭開這場騙局的真相:立陶宛男子黎瑪索斯卡(Evaldas Rimasauskas),因假冒台灣廣達公司身分,替廣達領取貨款,詐騙美國臉書和谷歌,被引渡到紐約受審。

路透報導,這1天,黎瑪索斯卡在紐約曼哈頓法院認罪,同意歸還其中4970萬美元,他騙走谷歌2300萬美元,臉書9800萬美元,創下全球社交工程被駭金額新紀錄,即使人抓到了,還有1730萬美元不知去向。

布局多年的跨國駭客犯行曝光

本刊向廣達求證,廣達代表只表示,已進入司法程序,不便對外發言,但公司財務並未受到影響。

一般大型公司對付款流程會層層把關,這一次總金額更超過1億美元,為什麼連負責把關的財務部門、銀行都被騙過?更令人不解的是,黎瑪索斯卡原本是立陶宛1家建設公司的經理,他為何是這場案件裡唯一落網的人?

美國法院文件拆解了駭客布局的過程。2013年時,黎瑪索斯卡分別在拉脫維亞和賽普路斯,成立了兩家和廣達英文名字一模一樣的公司,並且開設銀行帳號。接著,他布局兩年,想辦法偽造雙方來往的郵件,甚至在關鍵時刻,用廣達員工的名義發信給這兩家公司的員工,「要求對方把積欠的貨款、服務費都還清」,還進一步要求,更改付款方式,從原本匯到亞洲的廣達帳戶,改為匯到位於賽普路斯和拉脫維亞的「假廣達」帳號裡。

這麼大筆的交易,銀行理應不會輕易放行,但黎瑪索斯卡拿出谷歌和臉書的收據、合約,甚至高階主管的簽名、蓋有公司章的文件,向銀行證明確實有這筆交易。一拿到錢,他馬上把錢轉入香港、匈牙利、愛沙尼亞等7個地方的帳戶進行洗錢;最後,黎瑪索斯卡是因為實際開設帳戶,在提款時被捕。

關鍵1郵件帳號被駭客監控

台灣微軟資訊安全暨風險管理協理林宏嘉觀察,這種犯罪手法可視為社交工程的進階運用,常見狀況是,犯罪者滲透進入郵件系統後,先只悄悄讀取這個人的往來信件。如果被駭的人是1家公司的老闆,當他發現被害人的郵箱裡收到預訂機票的信件,就可能趁他在飛機上,或是沒有辦法回信的短暫時間,替他發郵件向供應商「討債」,把錢匯進他的戶頭。…(本文節自財訊585期,詳全文)

 

【延伸閱讀】

台積遭病毒攻擊》驚傳生產廠遭駭客入侵 已召開緊急會議應變

謝金河:廣達漸入佳境

 

本文出處;更多精采內容請上《財訊雙週刊》官方網站;《財訊雙週刊》官方粉絲團。未經授權,請勿轉載!】

熱門文章
快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇
快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇

中天新聞

寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆
寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆

TVBS新聞網

寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意
寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意

CTWANT

寶林茶室中毒案致命真相曝光!死者驗出「米酵菌酸」 台大教授:全身細胞迅速失能
寶林茶室中毒案致命真相曝光!死者驗出「米酵菌酸」 台大教授:全身細胞迅速失能

中天新聞

慶祝五月天25周年!高雄流行音樂中心亮起超美藍色 只到29日晚間
慶祝五月天25周年!高雄流行音樂中心亮起超美藍色 只到29日晚間

記者爆料網

直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」
直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」

記者爆料網

第2波水逆來了!4星座「慘淪重災戶」逃不過 摩羯一團糟衰爆
第2波水逆來了!4星座「慘淪重災戶」逃不過 摩羯一團糟衰爆

TVBS新聞網

寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕
寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕

中天新聞

全聯豆漿哪款好喝?內行人狂推「這2牌」:成分單純
全聯豆漿哪款好喝?內行人狂推「這2牌」:成分單純

TVBS新聞網

全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛
全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛

TVBS新聞網

香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈
香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈

CTWANT

致命元兇恐不只米酵菌酸!醫揭寶林案「救不了關鍵」:看亡者就知
致命元兇恐不只米酵菌酸!醫揭寶林案「救不了關鍵」:看亡者就知

TVBS新聞網

桃園八德凌晨惡火 3住戶當場無呼吸心跳!送醫後救回
桃園八德凌晨惡火 3住戶當場無呼吸心跳!送醫後救回

CTWANT

寶林茶室1重症個案「肝+腎衰竭」 姊姊急捐肝和死神搶命
寶林茶室1重症個案「肝+腎衰竭」 姊姊急捐肝和死神搶命

TVBS新聞網

妹妹吃寶林炒粿條「肝腎衰竭」!姐姐「決定捐肝」跟死神搶命
妹妹吃寶林炒粿條「肝腎衰竭」!姐姐「決定捐肝」跟死神搶命

中天新聞

不滿樓上健身房太吵!男穿高雄苓雅分局「義刑中隊」顧問背心 假冒警脅:請偵查隊辦你
不滿樓上健身房太吵!男穿高雄苓雅分局「義刑中隊」顧問背心 假冒警脅:請偵查隊辦你

記者爆料網

鴻海、廣達...黃仁勳欽點「8家將」護體輝達:AI是新的工業革命「台灣處於最中心位置」
鴻海、廣達...黃仁勳欽點「8家將」護體輝達:AI是新的工業革命「台灣處於最中心位置」

今周刊

寶林茶室食物中毒案重大發現!死者解剖確認驗出「米酵菌酸」!
寶林茶室食物中毒案重大發現!死者解剖確認驗出「米酵菌酸」!

食力foodNEXT

桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容
桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容

記者爆料網

好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝
好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝

TVBS新聞網

81
0
分享