kkk5azifhse7m的部落格

寄惡意郵件 點選就被盜個資

〔自由時報記者姚岳宏／台北報導〕41歲駭客潘錦川僅高中學歷，卻透過網路自學成為駭客，他不滿被健保局罰錢，日前冒用健保局名義，大量寄發惡意郵件，收信者只要點選，就會自動連結並下載木馬程式，所有電腦硬碟及網域環境內相關個資都會被盜，潘某以此方式，至少竊取一萬多筆個資，刑事局偵九隊上週前往嘉義市逮人，訊後依妨害電腦罪送辦。

至少得手一萬多筆個資

警方監控潘某手機通聯時，發現日前台菲駭客相互攻擊期間，原有意參加駭菲律賓網站，卻因忙著駭個資，無暇參與網戰；警另查出，潘嫌替友人組裝電腦，還暗中安裝木馬程式，用來監視友人上網情況。

潘嫌向警方供稱，曾因積欠10年健保費未繳，被健保局罰款2萬餘元，心生不滿，才製作木馬程式並藉健保局名義散發惡意郵件；但警方勘驗潘嫌電腦，發現裡面有不少中小企業的金融、會計等機密資料，研判潘某疑結合詐騙集團，盜取網路銀行帳戶或盜刷信用卡牟利，將擴大追查。

警方調查，今年4月間接獲報案，指稱接到以健保局北區業務組名義寄發的惡意郵件，如點選「員工修正補充要點下載修正」，會自動轉址下載「二代健保補充保險費扣繳辦法說明」RAR檔案，植入木馬程式，並以被害人名義，再寄發郵件誘騙更多人。

刑事局偵九隊與研發室科技研析組多日追查，上週循線前往潘嫌嘉義市住處逮人，除查扣相關電腦設備外，還發現多本駭客書籍，潘嫌牆上還掛著超過60吋的超大電視螢幕，潘某竟說「用大螢幕看比較清楚！」警方查出，潘嫌平日以網頁設計接案維生，透過網路及駭客書籍，自學木馬程式，他是從中國「百度」網站下載「鬼網ghost」木馬程式原始碼，加以改寫成變種木馬程式，以躲過一般掃毒軟體偵測。

健保局人員指出，健保局於4月26日就發現有不良份子冒用健保局北區業務組寄發惡意郵件，主動報警處理，並呼籲民眾注意防範、不要受騙。警方也呼籲國內各公司加強資安防護。