智利最大银行遭骇，疑近万台系统遭瘫痪，再用SWIFT网络盗转

智利最大银行智利银行（Banco de Chile）上个月遭到恶意程式入侵，据传9,000台员工电脑及500台服务器无法开机，骇客再企图趁乱利用SWIFT网络盗转银行金钱。

5月24日智利银行首先发布公告，表示侦测到一个影响分行、电话银行等服务的“瑕疵”，但表示其他服务正常运作，随后在28日承认，遭到来自国际网络的病毒感染，直接影响了该银行内工作站及主管、柜台人员的终端机等，导致分行及电话银行服务无法运作。智利银行表示已立即启动紧急措施，切断了工作站及一般作业，以防止病毒的扩散。

智利银行强调银行资讯并未遭到外泄，客户账户内的钱及个人资讯也未受影响。不过也有媒体指出有将近1000万美元等值金额被窃。

Bleeping Computer引用智利一个论坛网站张贴的通讯内容撷图，声称500台服务器及9000台PC硬盘被格式化，无法开机。论坛指出，某些分行员工电脑屏幕一片黑，以致无法作业，分行转账服务也中断。

根据当地一家安全厂商向客户发布的安全通知指出，这只病毒是一只名为KillDisk的恶意程式。巧合的是，趋势科技上周也公告，KillDisk的变种于5月间对拉丁美洲一家金融业机构发动攻击，使其所有系统将近一个星期无法运作。

KillDisk表面上是勒索软件，向受害者显示勒赎讯息，实际上则是摧毁硬盘内的主开机记录档（Master Boot Record, MBR）。然而趋势科技认为瘫痪银行电脑只是烟幕弹，恶意程式作者的真正目的是骇入银行连上SWIFT网络的系统，即把银行的钱转到海外银行。

趋势科技一月间也曾侦测到拉丁美洲银行另一起与KillDisk相关的SWIFT网络金额盗转行动，不过最后并未成功。不过该公司对两件案子是否为同一组织所为仍持保留。

恶意程式入侵SWIFT网络盗转金额近年屡见不鲜。已经有孟加拉、越南、菲律宾以及台湾的远东银行SWIFT网络被骇盗转，造成巨额损失。