Panda防毒軟體公司、Defence Intelligence公司與國際執法單位共同合作打擊大規模的殭屍網路犯罪
Panda防毒軟體公司、Defence Intelligence公司與國際執法單位共同合作打擊大規模的殭屍網路犯罪

根據Panda防毒軟體公司以及Defence Intelligence公司兩家IT資安防護廠商的消息指出,透過感染電腦來竊取機密資料的大規模殭屍網路已被殲滅,三名主嫌也因涉嫌操作殭屍網路而遭到西班牙執法單位的逮捕。Mariposa殭屍網路是透過社群媒體網站和電子郵件相關服務來入侵全球190多國-約1,270萬台個人、企業、政府以及大學內部的電腦,藉此竊取包括帳號、密碼、銀行信用紀錄、信用卡資料等等的私密資料。歸功於Panda防毒軟體公司、Defence Intelligence公司、聯邦調查局(FBI)、西班牙國民警衛隊等資安專家和執法單位的通力合作,這個殭屍網路已在2009年12月23日遭到殲滅。

Mariposa是有史以來最大的殭屍網路,已造成1,300萬台電腦的損害。對此,首先發現Mariposa 殭屍網路的Defence Intelligence公司的總裁Christopher Davis表示:「名列財星雜誌的全球1,000大企業幾乎都成了這個殭屍網路的受害者,要我列出沒受害的名單還比較容易一些。」

早在2009年5月,Panda防毒軟體公司、Defence Intelligence公司、喬治亞理工學院資安中心就發現了這個殭屍網路的存在,經過國際資安專家與執法單位等Mariposa工作小組的通力合作,才終於殲滅這個殭屍網路,並且制裁了Mariposa犯罪集團。這個殭屍網路的主嫌:Netkairo(hamlet1917)、Ostiator、Johnyloleante等三人(暱稱)皆已在本月初遭到逮捕。

Panda防毒軟體公司的資深研究員Pedro Bustamante表示:「根據我們的初步研判,這個殭屍網路的主嫌並沒有什麼高深的駭客技巧,這表示他們成功製造了既複雜又有效的惡意軟體散佈工具,並且把這個工具授權給其他更沒駭客能力的網路罪犯去造成電腦和經濟方面的損害。我們對於Mariposa工作小組的合作無間相當欽佩,同時也對打擊這個殭屍網路及其犯罪成員的速度感到滿意。」

早在去年底,Mariposa工作小組就滲透進Mariposa的指揮控制中心,並且嚴密監控了殭屍網路主嫌的通訊管道。由於這種犯罪手法和Zeus病毒、Conficker病毒、Koobface殭屍病毒以及最近出現在Google/Aurora作業系統上的惡意攻擊手段非常類似(都是利用感染電腦將資料回傳給殭屍網路的嫌犯),所以在分析過Mariposa指揮控制中心的伺服器資料後,Mariposa工作小組才得以順利的在12月23日,透過國際間的通力合作來殲滅Mariposa殭屍網路。Panda防毒軟體公司現為研究/分析惡意軟體的資安領導廠商,透過它的國際領導地位,可確保其他防毒廠商確實執行每日的病毒碼更新。下列是Panda防毒軟體公司對此事件的初步研判:

Mariposa殭屍病毒會在受感染的電腦上安裝惡意軟體(包括先進的鍵盤側錄程式、類似Zeus病毒的銀行特洛伊木馬,以及遠端遙控特洛伊木馬等等),以獲得附加功能來加入殭屍電腦群組。

殭屍網路主嫌的營利方式為:販賣一部分的殭屍網路資料、強迫使用者安裝付費工具列、販賣盜竊而來的網路信用資料、或是利用盜來的銀行或信用卡資料來轉帳給國外的罪犯等等。

Mariposa殭屍病毒能藉由P2P網路、USB裝置以及MSN連結迅速的散佈出去。

您可在http://pandalabs.pandasecurity.com看到更多Panda防毒軟體公司的分析報告,同時在http://www.pandasecurity.com/homeusers/security-info/217587/ButterflyBot.A.也會有Mariposa殭屍網路病毒的簡介資料。

西班牙國民警衛隊的網路犯罪部門主管Juan Salom表示:「西班牙國民警衛隊再次和國際執法單位以及網路資安廠商漂亮的完成合作,這表示我們確有能力去掃蕩全球性的網路犯罪威脅。」

喬治亞理工學院的資安中心人員Dave Dagon表示:「我們應將殭屍網路視為一宗犯罪,而不僅僅只是圓餅圖上的一筆資料或一項研究計畫。」

Mariposa工作小組已成功奪回Mariposa殭屍網路的通訊管道的主導權,並且切斷了它和犯罪主嫌之間的聯繫。在Mariposa殭屍網路於12月遭到殲滅之後,針對Defence Intelligence公司的分散式阻斷服務(DDoS,一種網路駭客攻擊)卻開始發生。這種駭客攻擊對於大型網路服務供應商(ISP)的影響很大,許多用戶也因此斷線了好幾個小時。

網路服務供應商CDmon公司(殭屍網路嫌犯所使用的網路服務供應商,協助進行後續調查)的公司代表表示:「我們很榮幸能協助Panda防毒軟體公司、西班牙國民警衛隊、Defence Intelligence公司,以及其他執法單位來進行這起網路案件的調查行動,並且合作打擊Mariposa殭屍網路。本公司對自身所有的網路服務都給予品質和安全上的保證,而這次的協助過程也讓我們增色不少。」

Defence Intelligence公司的總裁Christopher Davis表示:「我們會持續打擊殭屍網路所帶來的威脅,以及網路罪犯用來散佈惡意軟體的硬體設備,直到這些惡棍受到法律的制裁。」

往下滑看下一篇文章
思科:打造智慧轉型韌性基礎的關鍵 人才培育與科技
思科:打造智慧轉型韌性基礎的關鍵 人才培育與科技

人工智慧(AI)正以前所未有的姿態重塑全球政府與企業的數位轉型藍圖,帶來一場深刻的變革。這股浪潮不僅預示著效率與生產力的巨大躍升,同時也為組織帶來嚴峻挑戰。如何駕馭 AI、確保資訊安全、並同時兼顧永續發展,成為當今各國政府與企業亟需面對的核心課題。在這樣一個充滿挑戰與無限機會的時代,全球網路與資安科技大廠思科(Cisco),憑藉其完整的產業生態系和豐富的跨國合作經驗,正積極扮演關鍵的賦能者角色,所推動的台灣數位加速計畫(Taiwan Digital Acceleration, TDA)也已邁入3.0階段。思科認為,值此時刻組織需要為數位轉型建立具韌性的基礎,而關鍵不只是科技,更重要的是人才培育。

AI雖解決人力短缺問題 但人員更需學習駕馭AI

負責思科國家數位加速計畫(CDA),與多國政府密切合作的思科全球資深副總裁暨全球創新長Guy Diedrich,談到當今各國政府與企業正在面臨融合著AI、資安與永續發展的數位轉型趨勢,而在此過程中關鍵的是,組織必須透過科技與培育人才來為此波轉型打造具韌性的基礎。

思科
思科全球資深副總裁暨全球創新長Guy Diedrich
圖/ 思科

Diedrich進一步表示,未來的職位已不再是用職務說明書來衡量,而是以工作流程為核心,人力會在不同階段介接不同科技,可能是AI、機器人、人形機器人甚至量子電腦,因此人力與科技的整合也特別重要。思科台灣總經理林岳田也舉例,過去在地端、雲端網路設備有各自的管理平台,未來除了將化繁為簡整合為單一平台外,許多資料搜集比對的例行工作由AI取代,但關鍵的決策判斷仍會交由人力負責,因此培育員工學習AI也更加不可或缺。

過去從TDA 1.0計畫推動至今,透過思科網路學院(Cisco Networking Academy),思科與合作夥伴已經在台灣培育超過17萬名技術人才。提供從網路工程師認證(CCNA)、網路高級工程師(CCNP)到網路專家(CCIE)等,針對不同職務與層級完整的專業培訓,而去年剛推出針對AI架構的網路設計專家(CCDE-AI Infrastructure)認證,在市場上更是炙手可熱。Diedrich強調,未來學習將成為工作中的一部份,持續在職訓練才能確保人員跟上技術的快速發展。

林岳田也指出,思科致力於人才培育不遺餘力,並從多方面投注資源。包括目前已在台灣的北、南、東部區域成立思科網路學院教師培訓中心,作為推動各區域人才培訓的種子基地。同時,思科與合作夥伴晉泰科技在2025年於高雄成立「亞灣AIOT生態系發展基地暨研發中心」,目標是培育5,000名AIOT人才並協助 1,500 人取得國際認證,以解決目前產業智慧轉型卻求才若渴的窘境。而在政府公部門方面,思科近期與國家資通安全研究院 (簡稱「資安院」) 合作「NPO資安共學計畫」,由思科網路學院 (Cisco Networking Academy) 提供課程與平台資源,資安院負責在地招募與社群經營,共同構築永續的公益資安生態系。

思科
思科台灣總經理林岳田
圖/ 思科

完整生態系整合多元科技 一同推動AI創新

數位轉型另一項重要關鍵就是科技,尤其當今企業都在思考如何利用AI推動創新。思科與18家合作夥伴,從TDA 1.0到3.0計畫,共同實踐30個創新專案。其中TDA 1.0著重智慧城市、企業 5G專網、資訊安全和數位醫療照護等核心領域,奠定數位轉型基礎;TDA 2.0計畫除了延續並深化前述智慧城市與智慧交通,也因應新冠疫情下的醫療照護需求,為長者提供遠距學習、遠距醫療等樂齡生活應用,同時拓展金融韌性等創新場景。而在離岸風電計畫中,更利用5G結合VR眼鏡解決方案,協助當時因為疫情封控而無法來台支援的國外風機維護工程師,進行遠距教育訓練。

而TDA 3.0計畫中聚焦永續發展、資安韌性和AI驅動的智慧轉型,其中指標性專案之一,便是以高雄港為場域的智慧港口解決方案。提供從貨輪進港到貨櫃卸貨、起重機遠端操作監控等全自動化營運,可提升人員工作效率並確保安全。同時此方案中也兼顧永續發展需求,透過感測器可將各種機具設備的碳排資料回傳,完整監控能源使用情形。

人員短缺不只是運輸業也是許多產業共同面臨的難題,思科與合作夥伴針對醫院推出行動醫療推車,就是利用AIOT、無線/有線網路整合結合Webex視訊系統等,能協助遠端醫師迅速掌握病情,在第一時間提供專業判斷,或協助護理師迅速正確完成數據輸入工作。思科全球副總裁黃志明也強調,科技的運用更重要的是化繁為簡,透過整合算力、網路、資安與儲存功能的AI PODs一體機伺服器,讓許多TDA 3.0專案能專注於應用開發,加速落地部署。

黃志明進一步表示,思科能協助企業導入部署各項AI創新方案,得力於生態系中有擅長應用開發、技術架構、顧問諮詢等不同領域的合作夥伴,彼此在開放、包容的平台上運作,因此能協助企業加速智慧轉型並提升企業價值。

思科
思科全球副總裁黃志明
圖/ 思科

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓