内神通外鬼，英国巴克莱银行员帮Dridex金融骇客设人头账号洗钱遭判刑6年

英国巴克莱银行（Barclays Bank）的前员工Jinal Pethad因协助运作Dridex金融木马的电脑骇客洗钱，在上周被英国法官判刑6年4个月。

有英国FBI之称的英国国家犯罪调查局（National Crime Agency，NCA）指出，Pethad使用假的身份文件于巴克莱银行设立了103个人头账号，于2014年到2016年之间，帮Pavel Gincota及Ion Turcan两名骇客洗钱，金额超过250万英镑（约1亿元新台币）。

Pethad的任务在于确保骇客所存入的款项不会被银行的安全程序所拦截，并让骇客能够于这些人头账号间自由地转账。Gincota与Turcan已于去年入监服刑，而Pethad则至上周才认罪。

现身于2014年的Dridex是支非常精密的金融木马程式，主要窃取受害者电脑中的网络银行凭证，它利用许多管道进行感染，从Word及Excel的宏、恶意网页链接到恶意PDF档案等，而且很难被侦测到。Dridex迄今仍是支活跃的金融木马，已迈入第四版。

当NCA搜查Pethad的住处时，发现了4000英镑（约16万元新台币）的现金，7只名贵的手表，以及3支用来与骇客联系的智能手机。