防火牆也擋不住！駭客靠樹莓派「實體+遠端」攻擊，差點成功讓 ATM 吐鈔|數位時代 BusinessNext

防火牆也擋不住！駭客靠樹莓派「實體+遠端」攻擊，差點成功讓 ATM 吐鈔

駭客組織LightBasin利用4G樹莓派滲透銀行ATM網路，部署後門程式並企圖偽造ATM授權進行詐騙。

惡名昭彰的銀行攻擊者

這個駭客組織以攻擊銀行系統而惡名昭彰，資安公司 Mandiant 在 2022 年的一份報告中就曾強調過。該報告揭露了一款當時最新的 Unix 核心 Rootkit「Caketap」，它被設計在金融業廣泛使用的 Oracle Solaris 系統上執行。

Caketap 能操縱支付硬體安全模組（HSM）的回應——特別是針對卡片驗證的訊息——從而授權那些原本會被銀行系統阻擋的詐騙交易。

LightBasin 自 2016 年以來就相當活躍，多年來也成功攻擊了電信系統，他們利用開源後門程式「TinyShell」在不同網路間轉移流量，並透過特定的行動基地台進行路由。

攻擊手法分析：樹莓派的妙用

在最新的這起案件中，LightBasin 成員透過自行潛入或賄賂內鬼員工的方式，取得了進入銀行分行的實體權限，並將一台配備 4G 數據機的樹莓派安裝在與 ATM 相同的網路交換器上。

這台裝置的對外連網能力，讓攻擊者得以繞過邊界防火牆，持續地從遠端存取銀行內部網路。樹莓派上執行了 TinyShell 後門程式，攻擊者利用它透過行動數據建立了一個對外的指揮與控制（C2）通道。

在攻擊的後續階段，威脅行為者橫向移動到網路監控伺服器，該伺服器與銀行的資料中心有著廣泛的連線。接著，攻擊者還將陣地轉移到具備直接對外連網能力的郵件伺服器，即使樹莓派被發現並移除，也能確保其存取權限的持續性。

高明的隱匿與偽裝技術

用於橫向移動的後門程式被命名為「lightdm」，以模仿 Linux 系統上合法的 LightDM 顯示管理器，藉此偽裝得毫無危害。

另一個促成這次攻擊高度隱密性的因素，是 LightBasin 將 tmpfs 和 ext4 這類替代檔案系統，掛載於惡意程序的 /proc/[pid] 路徑之上，這項手法實質上遮蔽了相關的元資料（metadata），使其無法被鑑識工具偵測。

根據 Group-IB 的調查，銀行網路內部的網路監控伺服器被發現每 600 秒就會透過 929 連接埠向樹莓派發出一次信標訊號，這表明該裝置被當作一個中樞跳板主機（pivot host）使用。

研究人員表示，攻擊者的最終目標是部署 Caketap rootkit，但這個計畫在實現之前就已經被成功阻止。

本文授權轉載自T客邦

Meet大南方2026不是一場讓你「露個臉、拿名片」的展會。
Meet大南方2026是一場讓你「找到真正客戶」的展會。

2025年，我們用一組數字證明了這件事：雙日觀展近1.3萬人次、290+組團隊參展、促成352組商機媒合。這個媒合數字是2024年的2.7倍。同一批展商、同一個場地，媒合效率在一年內跳了一個量級。

這代表什麼？意味著來到Meet大南方的人， 越來越不是來「逛展」，而是來「談生意」。

過去5年的經驗，我們有了一個心得，南台灣的企業主不是來聽矽谷故事的，他們是帶著明確的問題走進展場。

所以今年，我們不再單純以「趨勢」和「創業」為號召，正式把展會定位為「Meet Your Best Solution」。不談空泛願景、不畫技術大餅，而是把AI應用、智慧製造、ESG碳管理這些詞彙，翻譯成每一位企業主聽得懂的語言、用得上的解方。

對解方提供商意味著什麼？代表來到你攤位前的人並不是路人，極有可能就是來找答案的老闆。

為什麼你應該來？因為這是「南台灣市場的稀缺入口」

2026年8月28日（五）至29日（六），Meet大南方將於高雄展覽館展開第6屆展會，並於即日起正式啟動招商。

對正在開發南部市場的解方商來說，Meet大南方不只是「一次曝光機會」，還代表以下4件事：

第一，精準接觸南部企業決策者
傳產老闆、二代接班人、廠長、中小企業主……這些人平常不會出現在台北的科技活動，也很難透過線上管道觸及。為了把這群人真正拉到展會現場，過去幾個月《創業小聚》每月固定南下舉辦實體小聚，攜手高雄市經濟發展協會、高雄市建築經營協會、高雄市青年企業家協會與中山EMBA等組織，一場一場把在地企業主凝聚成一個社群。這群人不是展會當天才第一次聽到Meet大南方，他們早已是Meet大南方的一份子。

第二，從cold mail到warm lead的捷徑
兩天展期裡，除了攤位對話，我們會透過企業媒合會、投資人媒合會、新創交流之夜等機制，主動把你和潛在客戶、投資人湊到同一張桌子上。2025年這套機制為展商促成352組商機媒合，是前一年的2.7倍。現場示範、現場對話、現場加LINE，一次抵過3個月的線上開發。

第三，解方區分類帶來精準人流
6大解方區依照企業痛點分類，觀展者按需求找到對應展區。來到你攤位的人，不會只有過路客，也有正在找你這類解方的決策者。

第四，南部市場的最低成本試水溫
對想評估是否投入南部市場的團隊，到高雄準備一個攤位的成本，遠低於派業務長駐南下3個月。2天內，你會得到足以判斷市場值不值得投入的第一手資訊。

值得一提的是，2025年Meet大南方的媒體曝光總效益超過新台幣3,000萬元，涵蓋《工商時報》、《經濟日報》、《數位時代》等91家媒體、共323則網路新聞露出。展商的品牌能量會自然搭上這波媒體浪潮。雖然這不該是你來的主要理由，但它確實是附贈的。

六大解方區：每一區都是一組企業痛點

今年我們把展區濃縮為6大「解方區」，每一區都直球對應一組具體的企業痛點：

智慧製造與產線升級解方區——給自動化設備、AOI/AI視覺檢測、MES、工業物聯網、系統整合的團隊。對應痛點：缺工、良率不穩、設備老舊、排程沒效率。

數位管理與企業效率解方區——給ERP/CRM/HRM、AI Agent、AI辦公工具、RPA、SaaS、FinTech支付、資安的團隊。這是最跨產業的一區，涵蓋所有企業的效率需求。

醫療健康與高齡照護解方區——給遠距醫療、AI診斷、長照科技、健康數據、醫療管理系統的團隊。對應高齡化社會下的照護人力缺口與醫療數位化缺口。

淨零碳排與綠能永續解方區——給碳盤查SaaS、ESG顧問工具、綠能設備、能源管理系統、循環經濟的團隊。供應鏈碳足跡要求已經壓到南部製造業頭上，這一區的需求只會愈來愈急。

品牌轉型與跨境行銷解方區——給電商平台、跨境物流、MarTech、AI行銷工具、品牌顧問的團隊。南部有太多做代工做到品牌老化、想做電商卻不知從何開始的業者。

未來零售與餐飲科技解方區——給POS、餐飲SaaS、無人商店、會員CRM、供應鏈方案的團隊。搭配「大南方餐飲創業沙龍」同步導流。

方案與招商資訊

2026 Meet Greater South亞灣新創大南方
時間：8/28（五）、8/29（六）
地點：高雄展覽館北館
官網：https://meetgreatersouth.tw/

徵展正式起跑，新創享專屬免費方案！
早鳥優惠至6/8，報名收件至7/3 　>> 瞭解詳情

報名採審核制。請至Meet Online更新公司資料及填寫參展報名表單，主辦單位將以Email通知審核結果。若您的解方尚在評估是否合適，歡迎先聯繫我們，一起確認哪一個解方區最貼近你的目標客戶。

企業帶著問題來，我們希望你帶著解方來。
8月28-29日，高雄展覽館見。