新聞深一度/資安實驗室揪網路犯罪 揭秘「真鍵盤柯南」 | 社會 | 三立新聞網 SETN.COM

新聞深一度/資安實驗室揪網路犯罪 揭秘「真鍵盤柯南」

新聞台
  • A-
  • A
  • A+

記者王韻筑、徐兆緯、楊成霆/台北報導

一銀盜領案震驚全國,從沒想過這樣的科技犯罪居然也找上台灣,但在台灣的盜領計畫幾乎失敗,全仰賴有一群真正的「鍵盤柯南」!他們是刑事局的資安鑑識實驗室,虛擬世界的CSI,透過專業儀器不只揪出幕後駭客,包括遠銀盜領案、校園比特幣勒索案等,都被他們一一追蹤,是在虛擬網路中和歹徒鬥法的資安警察。

▲國外網路犯罪集團在台灣被捕,連車手也被揪出。

ATM自動吐鈔,如同電影情節捲走8千多萬,網路犯罪集團卻在台灣栽了跟斗,人被抓、錢也帶不走,連躲在螢幕後的藏鏡人同樣被追蹤揪出,而最大的功臣是他們!鍵盤、滑鼠在他們手中成了偵防工具,他們是貨真價實的鍵盤柯南。

為了因應越來越多的網路犯罪,去年12月刑事局設立資安鑑識實驗室,目前編制約10人,虛擬世界的CSI從網絡中抽絲剝繭找證據。

▲刑事局成立資安鑑識實驗室,打擊跨國網路犯罪。

就像電影黑帽駭客中,駭客動個手指頭就能將款項轉出,2017年10月遠東商銀驚傳遭駭,被轉出6000萬美金,資安實驗室協助追回大多款項還抓到車手,科技儀器如今大公開。

刑事局科技研發科警務正黃翔偉:「目前是在這個網路環境底下,所有網路連線的資訊,包含本地段IP跟外面連線的IP。」

就像打電話留下通聯紀錄,網路封包分析工具列出問題電腦連結過的位址,跑過的每個數據都可能是和嫌犯接上線的關鍵,刑事局科技研發科股長羅國良解釋:「log記錄就像是監視器,像調監視器一樣,我們將他的錄影重現,把他的行動軌跡從log記錄去做一個回推,然後找出一個真正的攻擊來源。」

▲以log紀錄為監視器回推,找尋犯罪起點。

找惡意程式掃描出的可疑檔案排序一到五級,三級以上可能就是外來的不速之客,但防不慎防,因為網路犯罪花招越來越多。

就有學校從傳真機收到恐嚇信件,要求支付3塊比特幣,大約是十萬台幣,否則癱瘓校園網路,或是日前橫掃全球的勒索病毒WannaCry,都是屬於植入病毒索取贖金。

民眾常接到的詐騙電話,個資遭竊同樣來自網路,電商詐欺也讓不少人受害,而若是你的住家擁有智慧管家也可能被駭客盯上,利用鏡頭進行盜攝。

刑事局科技研發科股長羅國良:「有一個路卡交換原理,就是凡走過必留痕跡,源頭可能是來自國外,未來我們對於這部分的協查可能走國際合作、司法互助的方式。」

▲面對全球性的網路犯罪,未來也將尋求國與國之間的互助合作。

找軌跡外也要主動出擊,這套「誘捕系統」就是設下叫做「蜜罐」的節點,等待駭客再次光臨。

刑事局科技研發科股長羅國良:「可以追蹤到他的攻擊國家、來源。」駭客攻擊來自全球,輕鬆犯下重大案件,但這群在虛擬世界偵查鑑識的資安警察,要用科技技術擊破網路犯罪,無論躲在哪裡一定追到你。

「支持九二共識」遭網友抵制 吳寶春找韓國瑜開記者會
大數據推薦
熱銷商品
讀者留言
直播✦活動