安德魯是怎麼讓 ATM 乖乖聽話的？|數位時代 BusinessNext

安德魯是怎麼讓 ATM 乖乖聽話的？

還記得安德魯嗎？今年 7 月，他與同伴們魔術般透過手機，就能讓銀行 ATM 華麗吐鈔的手法，讓台灣民眾都驚呆了！臺灣駭客年會提醒大家，唯有理解攻擊手法，才能對資訊風險產生抵抗能力！

還記得安德魯嗎？

2016 年 7 月，臺灣發生首起透過手機就能讓銀行 ATM 吐鈔的事件，魔術般的手法，一時之間讓台灣民眾都驚呆了！事實上，從 2014 年開始，全球 ATM 的攻擊事件就如火如荼地不斷增加，駭客盜領的事件凸顯出金融資訊安全的瑕疵，資安風險沒有被準確評估！危機的存在，就如同人不可能生活在無菌室中，我們都有可能被感染疾病，如何對資訊風險產生抵抗力！在犯罪樣貌不斷改變的今天，要學習如何與風險並存。

如何滲透銀行進行攻擊？

台灣威瑞特系統科技資安長叢培侃首先分析，歹徒針對銀行的 ATM 攻擊，可主要區分為「銀行、ATM、金融卡片」三個層面，企業面對不斷演變的資安威脅環境，其中一項最大的挑戰就是「進階持續性滲透攻擊（APT, Advanced Persistent Threats）」。APT 攻擊指的是從一段時間技術和人員的情報蒐集開始，描繪出後期攻擊的樣貌，在銀行中最常見的是透過電子郵件夾帶病毒附件，使內部員工點開後，感染內部主機。駭客接著透過這些已經被感染的內部主機，掃描內部有哪些電腦，因為受感染的電腦分享路徑是開啟的（對駭客來說），最終駭客就可以在銀行內部植入因應該銀行系統架構所設計的破壞程式；這就是最常見的攻擊銀行手法。

俄羅斯一間知名的銀行，就曾經遭受金融攻擊組織「GCMAN」的攻擊，手法也是透過夾帶病毒的電子郵件寄給銀行雇員，郵件開啟後造成電腦中毒，不論電腦是否有連網，惡意病毒都會盡可能感染，嘗試讓提款機吐鈔。另一個惡名昭彰的攻擊組織「Carbanak」，透過電子郵件讓員工電腦中毒後，就可以開啟一個紀錄器，詳細紀錄銀行承辦人員的日常的操作，當發現人員在操作比較重要業務的時候，就能讓受感染的主機開起錄製功能。

誰說提款卡就安全？四面埋伏的提款卡攻擊

你我手中再常見不過的 ATM 金融卡，也可能成為攻擊的目標。ATM 金融卡的攻擊一般分為兩種：「Skimmer」指的是傳統磁條卡片的側錄，「Shimmer」則是指我們現在常用的晶片卡側錄。今年 9 月初，美國秘情局發現部分 ATM 被裝有探針，透過 ATM 電路板讓駭客對 ATM 進行遠端控制；密情局因此要求銀行必須全面檢查機器設備。

由於安裝探針必須把 ATM 機台拆開，叢培侃認為實際的作法有兩種可能，其一是透過威脅利誘策反，讓平時銀行內部的技術維修人員直接在例行性維護時進行。另外，過去警方也曾在犯罪集團的聊天記錄中發現，集團會選定義大利人煙稀少小鎮裡無人管理的 ATM，趁放假沒有人時把 ATM 整個拆開研究學習，假期結束後再裝回去，熟悉內部構造後再裝入探針，一旦銀行實體安全沒做好，都有可能面對這種問題。

一般 ATM 的吐鈔模組，都是透過 USB 來銜接，駭客在機器中接上自己的 USB 後，就能讓機器以為有兩個吐鈔模組，接著把正常的吐鈔模組關掉，便能利用假的 USB 去操作，手法相當精細。

叢培侃也引用 Blackhat 2016 特別針對歐洲晶片金融卡攻擊手法分析：一般金融卡交易周期有兩分鐘，有犯罪集團特別找有 NFC 功能的 ATM ，在交易中利用 NFC 將這項交易資料傳送到另一張卡片上，在交易還沒完成時整個卡片資料已經被複製。

消費場域處處可見的 POS，與 ATM 一樣危險！

目前金融犯罪中常出現的 ATM 攻擊，大多鎖定在機台吐鈔元件。駭客駭入銀行系統後，從內部網路控制 ATM 執行特定程式，遠端操控 ATM 控制吐鈔模組。駭客首先必須找到突破口，來進入銀行連線，並找到存取派送主機的方法，取得主機與 ATM 的控制權，來發送讓吐鈔模組啟動的指令。

叢培侃強調在談資訊安全時只看 ATM 是遠遠不夠的，國際連鎖飯店凱悅（Hyatt）去年就曾經發生磁卡資料外洩事件，因為商務使用的 POS 系統（Point of Sales，銷售點終端）廠商跟 ATM 系統大多相同，因此這些攻擊從 ATM 移到 POS、從 POS 移到 ATM 都是相當容易的，現在許多傳統零售業者都變成電商，對資訊安全需求也提高，POS 系統的攻擊未來在零售業也是有發生的可能，這些接觸點都必須要納入資安監控機制去考量。

惡意攻擊增加，東歐金融攻擊黑色產業

近幾年，不論是針對銀行還是 ATM 本身的惡意攻擊都有增加的趨勢，每年惡意攻擊的頻率越來越高，目標也從東歐移往亞洲地區，包含日本、越南、泰國、新加坡、香港甚至墨西哥等等。

相關事件一連串的發生， 8 月在泰國、10 月在吉爾吉斯，都接連發生類似台灣ATM被盜領事件，目前世界上的金融攻擊組織主要有四，分別為 Anunak（Carbanak）、Corkow（Metet）、Buhtrap 與 Lurk ，今年 7 月就是 Anunak 攻擊台灣的第一銀行，這些行動當然也引發一般民眾的擔心，先前就有民眾在 Line 群組中瘋傳，如果看到密碼鍵盤（PIN Pad）上有異常的貼紙，就要把它撕掉。這種可能是錯誤的訊息傳佈，讓臺灣的銀行提款機貼紙慘遭民眾撕光光。

叢培侃與臺灣駭客年會都提醒，資訊科技每天都在更新，犯罪型態不停的在改變，惡意攻擊常已不再是你我腦海中的樣貌；因此，不只金融業，我們都應該要學著將風險評估、資安情報分享一同納入決策考量，才能一起面對新型態惡意攻擊。

本文是由臺灣駭客年會（HITCON）在日前所舉辦的「金融資安研討會」演講整理，如果讀者們有興趣，不妨直接收看由臺灣駭客年會的直播，與叢培侃先生所提供的投影片。

企業減碳的下一步，正開始瞄準員工每天「怎麼移動」。

隨著全球淨零浪潮持續推進，企業的減碳計畫已經從辦公室與廠房節能、建置或採購綠電，逐步延伸至供應鏈與員工通勤。瞄準這波「低碳移動」新商機，零邁移動（ZEMO）以自組純電動車隊切入商務接送市場，並借力中華電信的技術、通路與資源，強化服務能力，將既有服務推向更多應用場景，為下一階段的成長找到更多機會。

看見低碳移動商機，零邁用演算法解開電動車隊營運難題

零邁移動創辦人呂學儒認為，電動車是低碳運具，非常適合作為營業用車，但市場上卻鮮少見到由電動車組成的商用車隊，背後的問題不在車輛本身，而是缺少一套適合電動車的車隊管理和營運機制。

畢竟，營業用電動車不像私人用車，可以自行安排用車方式，必須事先做好排程規劃，從客戶需求、接送時間、行駛路線、車輛剩餘電量、充電站位置與充電時間，每一項因素都要考量在內，才能做出最佳安排，確保車隊的營運效率與服務品質。

「所以我們自行研發管理系統，運用演算法與 AI 進行車輛調度與行程規劃，並採取全預約制，減少空車等候時間，」呂學儒說，除了建立精準調度機制，解決電動車商用化的營運難題，零邁移動也進一步思考，如何把「低碳」從車輛本身的特色，轉化為企業看得見、能運用的價值。

因此，零邁移動將每趟行程所使用的電能轉為碳排數據，提供企業作為溫室氣體盤查與永續報告的依據；同時積極提高自身的綠電使用比例，在電動車原有的低碳優勢上，進一步放大企業每一趟用車所能創造的減碳效益。

從連線、車隊管理到溝通，中華電信助零邁強化營運底座

靠著純電車隊與演算法，零邁移動建立起一套企業低碳移動的服務模式，並獲得華碩、微星、宏碁、友達光電、緯創、元太等 30 多家上市櫃企業與機構的青睞。

然而，這只是立足市場第一步，隨著企業客戶與服務趟次持續增加，零邁移動下一階段不只要接觸更多客戶、拓展更多應用場景，更要讓背後的營運能力跟得上市場成長速度，2025年加入中華電信5G加速器，正好為零邁移動補上這塊關鍵拚圖。

雙方的合作，先從強化零邁移動既有服務量能開始，透過中華電信三項解決方案，為團隊日後擴大營運規模打下基礎。

其中，保持車輛的穩定連線，是車隊管理系統的運作基礎。目前零邁移動全車隊與充電站皆採用中華電信物聯網 5G 聯網方案，確保車輛在移動過程中可以穩定回傳地理位置與行車資訊。

呂學儒表示，中華電信不僅連線速度快與穩定度高，網路覆蓋範圍也相對完整，能降低車輛在移動過程中遇到訊號死角的機率，「對我們來說，車子能不能隨時保持連線，是非常關鍵的一件事。」他說明，唯有連線不中斷，車輛才能即時回傳訊息，讓後端管理系統隨時掌握最新車況，一旦遇到突發狀況，也能即時因應與調度，避免影響後續行程與乘客服務。

在穩定連線之上，中華電信進一步協助零邁移動提升車隊管理的精細度。透過中華電信車訊平台和車聯網設備，零邁移動不只能即時掌握車輛位置、車況與行車影像，也能蒐集更深層的電動車數據與駕駛行為，並持續回饋至演算法，讓團隊可以做出更好的規劃與管理。

換句話說，這些數據的價值不只在於掌握車輛當下的運行狀態，更能從長期累積的數據中找出最佳使用方式，進一步延長車輛與電池壽命、降低長期營運成本。「這也是為什麼一般營業車跑到 30 萬公里，電池可能就頂不住了，我們可以撐到 50 萬公里的原因之一，」呂學儒分享。

除了強化車隊管理能力，零邁移動也藉由與中華電信的合作進一步優化服務流程，希望降低重複性工作，讓有限的人力發揮更大價值。零邁移動在自家雲端派遣系統上，整合中華電信 TAS 電話語音自動外撥與智慧語音服務，自動發送提醒或通知訊息給乘客，還能理解與判讀乘客需求，並進行初步分類與處理，再將需要真人處理的問題交由客服接手，讓客服人力從「重複撥電話」轉向「處理複雜或棘手的服務需求」。

從 B2B 走向 B2B2C，中華電信助零邁加速打開 C 端新市場

除了從技術端強化零邁移動的服務能力，5G 加速器也從市場端協助團隊接觸更多客戶、拓展新的應用場景。

「最大的改變是，市場對 ZEMO 的認知不一樣了，這讓團隊有機會觸及過去難以合作的企業客戶，推動商業模式從 B2B 走向 B2B2C。」呂學儒分享，過去外界多半將零邁移動定位為企業接送服務，但在 5G 加速器促成下，零邁移動與中華電信福委會合作，提供集團員工自費乘車服務。

這項合作也為購物中心、百貨公司等面向消費市場的企業帶來新的啟發—原來ZEMO也能成為加值服務的一環，為顧客創造差異化的消費體驗。「以往跟他們談合作，對方往往找不到合作切入點，現在完全不同了，」他說。

當服務對象從少數企業客戶走向大量個人使用者，對客服能量、車隊監控與營運穩定度的要求也隨之提高。前述導入的中華電信解決方案，正好補強了這項營運能力，讓團隊更有底氣將服務推向一般大眾，進一步帶動消費端業務快速成長，其中又以品牌官網 D2C的營收表現最為顯著。

呂學儒說明，過去零邁移動的消費端營收，主要來自與第三方業者的合作，顧客比較少直接透過品牌官網下單，加入中華電信 5G 加速器後，推升品牌信任與市場能見度，也讓更多消費者認識零邁移動。反映在營收結構上，透過品牌官網直接銷售給一般大眾的 D2C 營收占比，從2025年的0% 成長到 2026 年的30%。

展望未來，零邁移動希望藉由與 5G 加速器的合作，將應用場景延伸至偏鄉長者共乘、長照接送，或是與自駕車串接，讓「移動」創造更多可能。對零邁而言，5G加速器帶來的不只是技術與客戶，更讓一家具備市場基礎的新創，有機會把既有能力帶進更大的商業市場，找到下一階段的成長機會。