谷歌、臉書乖乖把錢匯入「他的」帳戶?!東歐駭客「代收」廣達38億驚奇...

谷歌、臉書乖乖把錢匯入「他的」帳戶?!東歐駭客「代收」廣達38億驚奇...

財訊雙週刊 2019-07-11 15:50

《資安現場》谷歌、臉書乖乖把錢匯入「他的」帳戶

東歐駭客「代收」廣達38億驚奇

今年初,1名東歐駭客在美國曼哈頓法院認罪,承認假冒廣達名義,向谷歌和臉書兩家公司,用社交工程手法駭走38億元貨款。這個案例,值得台灣公司注意。

文/林宏達

這是1堂台灣公司都不能忽視的資安課。

1名東歐駭客,竟然從廣達、臉書和谷歌3家全球頂尖的高科技公司,盜走超過1億2100百萬美元(約合新台幣38億元),整個過程有如電影《神鬼交鋒》。

2019年3月21日,一則來自紐約的司法新聞,揭開這場騙局的真相:立陶宛男子黎瑪索斯卡(Evaldas Rimasauskas),因假冒台灣廣達公司身分,替廣達領取貨款,詐騙美國臉書和谷歌,被引渡到紐約受審。

路透報導,這1天,黎瑪索斯卡在紐約曼哈頓法院認罪,同意歸還其中4970萬美元,他騙走谷歌2300萬美元,臉書9800萬美元,創下全球社交工程被駭金額新紀錄,即使人抓到了,還有1730萬美元不知去向。

布局多年的跨國駭客犯行曝光

本刊向廣達求證,廣達代表只表示,已進入司法程序,不便對外發言,但公司財務並未受到影響。

一般大型公司對付款流程會層層把關,這一次總金額更超過1億美元,為什麼連負責把關的財務部門、銀行都被騙過?更令人不解的是,黎瑪索斯卡原本是立陶宛1家建設公司的經理,他為何是這場案件裡唯一落網的人?

美國法院文件拆解了駭客布局的過程。2013年時,黎瑪索斯卡分別在拉脫維亞和賽普路斯,成立了兩家和廣達英文名字一模一樣的公司,並且開設銀行帳號。接著,他布局兩年,想辦法偽造雙方來往的郵件,甚至在關鍵時刻,用廣達員工的名義發信給這兩家公司的員工,「要求對方把積欠的貨款、服務費都還清」,還進一步要求,更改付款方式,從原本匯到亞洲的廣達帳戶,改為匯到位於賽普路斯和拉脫維亞的「假廣達」帳號裡。

這麼大筆的交易,銀行理應不會輕易放行,但黎瑪索斯卡拿出谷歌和臉書的收據、合約,甚至高階主管的簽名、蓋有公司章的文件,向銀行證明確實有這筆交易。一拿到錢,他馬上把錢轉入香港、匈牙利、愛沙尼亞等7個地方的帳戶進行洗錢;最後,黎瑪索斯卡是因為實際開設帳戶,在提款時被捕。

關鍵1郵件帳號被駭客監控

台灣微軟資訊安全暨風險管理協理林宏嘉觀察,這種犯罪手法可視為社交工程的進階運用,常見狀況是,犯罪者滲透進入郵件系統後,先只悄悄讀取這個人的往來信件。如果被駭的人是1家公司的老闆,當他發現被害人的郵箱裡收到預訂機票的信件,就可能趁他在飛機上,或是沒有辦法回信的短暫時間,替他發郵件向供應商「討債」,把錢匯進他的戶頭。…(本文節自財訊585期,詳全文)

 

【延伸閱讀】

台積遭病毒攻擊》驚傳生產廠遭駭客入侵 已召開緊急會議應變

謝金河:廣達漸入佳境

 

本文出處;更多精采內容請上《財訊雙週刊》官方網站;《財訊雙週刊》官方粉絲團。未經授權,請勿轉載!】

熱門文章
台南公布第35波酒駕累犯名單 人數多達22人遍布14區
台南公布第35波酒駕累犯名單 人數多達22人遍布14區

記者爆料網

遶境路線曝!台南鹿耳門土城香4月12日登場 廟方免費贈千條絲巾
遶境路線曝!台南鹿耳門土城香4月12日登場 廟方免費贈千條絲巾

中天新聞

寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆
寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆

TVBS新聞網

桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容
桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容

記者爆料網

海鮮公司變電箱下挖「密道」偷電 電費大減437萬度竊得2702萬元
海鮮公司變電箱下挖「密道」偷電 電費大減437萬度竊得2702萬元

CTWANT

中毒案奪2命!他揪公司餐驚「寶林員工全逃過」 餐飲業內幕曝
中毒案奪2命!他揪公司餐驚「寶林員工全逃過」 餐飲業內幕曝

TVBS新聞網

獨家/汪小菲求婚成功!示愛新歡Mandy:我的老婆來自台北
獨家/汪小菲求婚成功!示愛新歡Mandy:我的老婆來自台北

CTWANT

醫師不是神!寶林案死者遺孀擬告醫院 醫喊衰「毒素罕見」:連讀都沒讀過
醫師不是神!寶林案死者遺孀擬告醫院 醫喊衰「毒素罕見」:連讀都沒讀過

中天新聞

寶林茶室食物中毒案重大發現!死者解剖確認驗出「米酵菌酸」!
寶林茶室食物中毒案重大發現!死者解剖確認驗出「米酵菌酸」!

食力foodNEXT

新竹冰沙「陷食安風波」?多人發燒嘔吐 衛生局派員稽查
新竹冰沙「陷食安風波」?多人發燒嘔吐 衛生局派員稽查

TVBS新聞網

詭異!寶林茶室「只有3/20沒人中毒」 專家曝2可能原因
詭異!寶林茶室「只有3/20沒人中毒」 專家曝2可能原因

中天新聞

她疲倦到連登階都困難  一檢查竟是「急性血癌」! 醫示警:合併「6大徵兆」快就醫
她疲倦到連登階都困難 一檢查竟是「急性血癌」! 醫示警:合併「6大徵兆」快就醫

潮健康

郵局發錢了!學生、家長嗨領「最高3千元」 錯過捶心肝
郵局發錢了!學生、家長嗨領「最高3千元」 錯過捶心肝

TVBS新聞網

財神眷顧!專家曝4星座「天生招財」 TOP1財富嗅覺超敏銳
財神眷顧!專家曝4星座「天生招財」 TOP1財富嗅覺超敏銳

TVBS新聞網

他時常蕁麻疹發作,竟是「1提神飲品」惹禍! 不少人早上都要喝
他時常蕁麻疹發作,竟是「1提神飲品」惹禍! 不少人早上都要喝

健康醫療網

好有錢!台灣7千人擁「10億超高資產」 總規模高達15兆
好有錢!台灣7千人擁「10億超高資產」 總規模高達15兆

藝點新聞

米酵菌酸超猛爆!醫警告2食物「別重複加熱吃」:恐會致命
米酵菌酸超猛爆!醫警告2食物「別重複加熱吃」:恐會致命

藝點新聞

真有斬男香?他聞女同事香水「一秒起立」 全場曝真相:衝了
真有斬男香?他聞女同事香水「一秒起立」 全場曝真相:衝了

TVBS新聞網

寶林老闆黎仿軒遭起底!開369萬頂級休旅車 欠千萬轉戰餐飲出人命
寶林老闆黎仿軒遭起底!開369萬頂級休旅車 欠千萬轉戰餐飲出人命

中天新聞

水逆凶狠殺到!5星座「災厄纏身」受重擊 牡羊最慘倒大楣了
水逆凶狠殺到!5星座「災厄纏身」受重擊 牡羊最慘倒大楣了

TVBS新聞網

81
0
分享