防火牆也擋不住！駭客靠樹莓派「實體+遠端」攻擊，差點成功讓 ATM 吐鈔|數位時代 BusinessNext

防火牆也擋不住！駭客靠樹莓派「實體+遠端」攻擊，差點成功讓 ATM 吐鈔

駭客組織LightBasin利用4G樹莓派滲透銀行ATM網路，部署後門程式並企圖偽造ATM授權進行詐騙。

惡名昭彰的銀行攻擊者

這個駭客組織以攻擊銀行系統而惡名昭彰，資安公司 Mandiant 在 2022 年的一份報告中就曾強調過。該報告揭露了一款當時最新的 Unix 核心 Rootkit「Caketap」，它被設計在金融業廣泛使用的 Oracle Solaris 系統上執行。

Caketap 能操縱支付硬體安全模組（HSM）的回應——特別是針對卡片驗證的訊息——從而授權那些原本會被銀行系統阻擋的詐騙交易。

LightBasin 自 2016 年以來就相當活躍，多年來也成功攻擊了電信系統，他們利用開源後門程式「TinyShell」在不同網路間轉移流量，並透過特定的行動基地台進行路由。

攻擊手法分析：樹莓派的妙用

在最新的這起案件中，LightBasin 成員透過自行潛入或賄賂內鬼員工的方式，取得了進入銀行分行的實體權限，並將一台配備 4G 數據機的樹莓派安裝在與 ATM 相同的網路交換器上。

這台裝置的對外連網能力，讓攻擊者得以繞過邊界防火牆，持續地從遠端存取銀行內部網路。樹莓派上執行了 TinyShell 後門程式，攻擊者利用它透過行動數據建立了一個對外的指揮與控制（C2）通道。

在攻擊的後續階段，威脅行為者橫向移動到網路監控伺服器，該伺服器與銀行的資料中心有著廣泛的連線。接著，攻擊者還將陣地轉移到具備直接對外連網能力的郵件伺服器，即使樹莓派被發現並移除，也能確保其存取權限的持續性。

高明的隱匿與偽裝技術

用於橫向移動的後門程式被命名為「lightdm」，以模仿 Linux 系統上合法的 LightDM 顯示管理器，藉此偽裝得毫無危害。

另一個促成這次攻擊高度隱密性的因素，是 LightBasin 將 tmpfs 和 ext4 這類替代檔案系統，掛載於惡意程序的 /proc/[pid] 路徑之上，這項手法實質上遮蔽了相關的元資料（metadata），使其無法被鑑識工具偵測。

根據 Group-IB 的調查，銀行網路內部的網路監控伺服器被發現每 600 秒就會透過 929 連接埠向樹莓派發出一次信標訊號，這表明該裝置被當作一個中樞跳板主機（pivot host）使用。

研究人員表示，攻擊者的最終目標是部署 Caketap rootkit，但這個計畫在實現之前就已經被成功阻止。

本文授權轉載自T客邦

過去，下載速度是評價電信服務的重要指標，但在 5G 成為工作、娛樂、生活不可或缺的數位基礎設施後，消費者發現，再快的網速，如果不能讓其在人潮聚集、高速移動或室內空間維持穩定連線，即無法轉換成好的使用體驗，也因如此，衡量「好網路」的標準，也逐漸從追求測速數字，轉向任何時間、任何地點都能穩定連線的使用體驗。

這樣的轉變，也反映在國際權威網路分析機構 Opensignal 公布的評比結果。今年初，台灣大哥大不僅率先奪下「 4G／5G 在線率全球 No.3、全台 No.1 」國際級榮譽，在 Opensignal 最新公布的台灣行動網路體驗報告中，更一舉斬獲全台獨有的「可靠性體驗」與「品質一致性」No.1 雙冠王，同時，包辦全台整體影音體驗 No.1、全台整體語音體驗 No.1、全台 5G 語音體驗 No.1 以及全台網路在線率 No.1 多項榮譽。

這些獎項反映的不只是網路順暢，更代表台灣大哥大長期投入頻譜布局、基地台建設與 5G 技術整合所累積的成果，也讓外界重新思考：究竟什麼才是真正的好網路？

真正的好網路，比的是長期穩定、而非單點測速

答案，就藏在 Opensignal 最具代表性的兩項評比指標──可靠性體驗（Reliability Experience）與品質一致性（Consistent Quality）。

相較於傳統下載速度只反映單一時間、單一地點的網路表現，這兩項指標更重視使用者在真實生活中的整體體驗，因此也是最能反映電信業者網路實力、最難取得的獎項。

「可靠性體驗」衡量的是使用者是否能順利完成各種數位應用，因此，考驗的是網路服務在關鍵時刻不中斷的能力。例如，搶購熱門演唱會門票、秒殺限量商品、超商結帳掃描 QR Code，或是重要的線上會議，都需要網路能即時回應、低延遲且持續運作。

而「品質一致性」則是衡量電信業者可否在不同時間、不同地點、不同網路負載下，都能維持一致的網路服務品質。無論是在跨年晚會、球賽等人潮密集場域，或是在高速移動時觀看串流影音、傳送 LINE 訊息、分享社群動態，確保維持穩定流暢，不因環境改變而明顯降速。

台灣大哥大能同時拿下這兩項全台第一，不僅代表網路速度表現優異，更證明其網路基礎建設具備高度穩定性與韌性，能在各種使用情境下提供一致且可靠的連線品質。

世界級的體驗，來自看不見的技術布局

對使用者來說，網路很好用是一種感覺，但對電信業者來說，則是資金、時間與技術的長期累積與優化。

台灣大哥大能夠率先獲得 Opensignal 的 4G／5G 在線率全球 No.3 與六項台灣第一肯定，背後依靠的不是單一技術，而是長期累積的頻譜策略、基地台建設與網路架構：

首先，台灣大哥大是全台唯一擁有 700MHz＋900MHz 雙低頻組合的業者，具備涵蓋範圍廣、穿透力強的特性，不僅能深入建築物室內，也能有效覆蓋偏鄉及高速移動場景，成為穩定連線的基礎。

另一方面，面對影音串流、AI 應用等高速傳輸需求，則由 3.5GHz 100MHz 大頻寬提供高容量傳輸能力，雖然這 100MHz 頻譜由 60MHz 與 40MHz 組成、物理位置並不連續，但透過 NRCA（5G 載波聚合）技術，可將分散頻譜智慧整合，即時進行流量分配、負載平衡與備援，大幅提升頻譜使用效率，讓尖峰時段與高流量場景依然維持穩定的網路品質。

透過上述技術布局，台灣大哥大成功將之轉換為使用者最有感的體驗：無論是在地下室、車廂、偏鄉山區，或是大型活動現場，都能享有穩定、流暢且時刻在線的連線品質。

這樣的發展態勢也意味著：台灣 5G 競爭已從基地台數量與下載速度，進一步走向網路品質、使用體驗與基礎建設韌性的競爭；未來，隨著生成式 AI 、代理式 AI、雲端服務、XR 沉浸式體驗、自駕車與智慧城市快速發展，行動網路將成為支撐數位經濟的重要基礎設施。

總地來看，從 Opensignal 全球 4G／5G 在線率 No.3、全台 No.1，到六項第一的肯定，可以清楚看見：台灣大哥大打造的不只是更快的 5G，而是一套兼顧涵蓋、容量與穩定性的世界級網路架構，也重新定義了好網路的價值–真正重要的，不是測速最快，而是在任何時間、任何地點、任何情境，都能提供穩定且值得信賴的連線體驗，將成為推動台灣下一個數位經濟與 AI 浪潮最關鍵的堅實底座。

想進一步了解台灣大哥大領先全台、接軌世界的網路實力與技術布局，歡迎點選官網了解更多。