“凭空吐钞”木马威胁台湾超三成提款机 遭侵入ATM为全球第三大提款机品牌

台湾检调部门持续侦办第一银行盗领案，发现共有3个执行文件、1个批次文件，被植入遭盗领的提款机内，调查部门今天公布这几个文件的文件名。

其中cngdisp.exe和cnginfo.exe这2个执行文件，都是与吐钞功能有关。新发现的sdelete.exe则是在提款机吐钞后，执行删除的程序，目前调查部门仍在试图恢复文件中。另外，调查部门也找到1个文件大小仅1kb的批次文件cleanup.bat，作用是控制sdelete.exe删除执行文件。

调查部门同时表示，目前岛内共有超过2万7000台提款机，其中有近9000台相同品牌的提款机，恐怕有遭盗领之虞，超过总数的三成。调查部门已请各金融机构采取措施，以防再度遭到盗领。

目前，台湾银行、彰化银行、合作金库银行、台湾中华邮政等多家金融机构，已经宣布先行停用同款ATM提款机。

而根据台湾媒体报道，遭到木马侵入、遭盗领的提款机为Wincor（德利多富）公司制造。该品牌是台湾提款机市场的第一品牌，除了银行外，台湾便利店里设置的提款机，有高达八成是该品牌。同时，Wincor也是欧洲最大的流通与金融自动化系统供应商与开发商，有30家分公司遍布全球70余个国家和地区，目前是全世界排名前3大的ATM机和POS机供应商。

台湾第一银行的ATM提款机遭植入恶意程序，嫌犯在没有插卡操作的情况，ATM就不断吐钞。该银行所属20家分行的34台ATM遭到盗领，合计金额新台币7000多万元。

（编辑：安乐）