首例2岸黑客联合入侵网络银行案告破

台湾警方9日宣布侦破首宗两岸黑客联手入侵台湾网络银行的重大金融犯罪，在花莲市逮捕台湾黑客陈崇顺，查扣邮件账号资料4500万笔。嫌犯在3个月内盗领5家网络银行数百万元新台币，被害客户中，甚至有存款金额高达2亿元新台币的“大户”。由于可能已有10万笔网络银行账号密码外流到大陆黑客手上，警方已紧急呼吁全岛网络银行客户全面更改账户密码。

据介绍，台警方专案小组会同“行政主管部门”、“财政主管部门”、财金信息公司等单位，全力侦办发生在今年3月间的网络黑客大盗入侵台湾数十家网络银行客户账户，将至少数百万元新台币的存款盗领一空案，在历经两个多月的追查后，终于宣告侦破。

警方于8日持搜捕证赴花莲直捣黄龙，当场破获该黑客盗领集团的台湾地区犯罪工作室与布满密密麻麻网络线路的计算机机房，现场起出作案用的网络服务器主机4部、调制解调器4台、网络交换机一台、台湾各家网络银行客户账号密码及知名网络公司拍卖账号密码数万笔、邮件账号名单4500万笔，并将涉案盗领转账的台湾主要犯罪嫌疑人陈崇顺抓获。

台湾警方称，陈崇顺与大陆黑客勾结，先取得最新型木马程序，再利用工作室中的4台服务器主机，将木马程序伪装成微软公司或是色情、拍卖网站等广告信件大量寄发电子邮件，自今年2月中旬开始发送电子邮件，一直持续到3月中旬，总计散发了1800多万份的有效电子邮件，好奇的群众被广告信吸引开启邮件，在不知不觉中下载木马程序常驻计算机中，陈崇顺再伺机撷取被害人在网络上使用的网络银行网址及账号、密码等机密资料，自动回传给位于大陆的伺服主机，待陈崇顺登入该主机收取账号密码等资料后，再通过台湾主机层层转接遥控位于世界各地的跳板主机，侵入岛内网络银行客户账户中盗转存款至台湾人头账户，最后由他人在大陆的ATM提款机提领现金，借此逃避警方追查，警方发现，被害客户中甚至有存款金额高达新台币2亿元者。

警方说，据陈崇顺估计，自今年2月至今，至少已得手约数十万笔民众账户密码，但警方查到的只有数万笔而已，陈崇顺对此供称其中约10万笔网络银行账户密码已转交给大陆黑客使用，伺机盗领存款，自己未留备份，所以不在他的数据库中。

新闻背景

“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。

近日被我国反病毒专家截获的“网银大盗”就属于木马病毒的一种，而且很快就出现变种，当该病毒检测到用户在网上银行网页上进行支付或转账等操作时，就会记录当前的键盘输入，然后发送到病毒作者的服务器上，从而达到窃取用户账号和密码的目的。