Panda防毒軟體公司、Defence Intelligence公司與國際執法單位共同合作打擊大規模的殭屍網路犯罪|數位時代 BusinessNext

根據Panda防毒軟體公司以及Defence Intelligence公司兩家IT資安防護廠商的消息指出，透過感染電腦來竊取機密資料的大規模殭屍網路已被殲滅，三名主嫌也因涉嫌操作殭屍網路而遭到西班牙執法單位的逮捕。Mariposa殭屍網路是透過社群媒體網站和電子郵件相關服務來入侵全球190多國－約1,270萬台個人、企業、政府以及大學內部的電腦，藉此竊取包括帳號、密碼、銀行信用紀錄、信用卡資料等等的私密資料。歸功於Panda防毒軟體公司、Defence Intelligence公司、聯邦調查局（FBI）、西班牙國民警衛隊等資安專家和執法單位的通力合作，這個殭屍網路已在2009年12月23日遭到殲滅。

Mariposa是有史以來最大的殭屍網路，已造成1,300萬台電腦的損害。對此，首先發現Mariposa 殭屍網路的Defence Intelligence公司的總裁Christopher Davis表示：「名列財星雜誌的全球1,000大企業幾乎都成了這個殭屍網路的受害者，要我列出沒受害的名單還比較容易一些。」

早在2009年5月，Panda防毒軟體公司、Defence Intelligence公司、喬治亞理工學院資安中心就發現了這個殭屍網路的存在，經過國際資安專家與執法單位等Mariposa工作小組的通力合作，才終於殲滅這個殭屍網路，並且制裁了Mariposa犯罪集團。這個殭屍網路的主嫌：Netkairo（hamlet1917）、Ostiator、Johnyloleante等三人（暱稱）皆已在本月初遭到逮捕。

Panda防毒軟體公司的資深研究員Pedro Bustamante表示：「根據我們的初步研判，這個殭屍網路的主嫌並沒有什麼高深的駭客技巧，這表示他們成功製造了既複雜又有效的惡意軟體散佈工具，並且把這個工具授權給其他更沒駭客能力的網路罪犯去造成電腦和經濟方面的損害。我們對於Mariposa工作小組的合作無間相當欽佩，同時也對打擊這個殭屍網路及其犯罪成員的速度感到滿意。」

早在去年底，Mariposa工作小組就滲透進Mariposa的指揮控制中心，並且嚴密監控了殭屍網路主嫌的通訊管道。由於這種犯罪手法和Zeus病毒、Conficker病毒、Koobface殭屍病毒以及最近出現在Google/Aurora作業系統上的惡意攻擊手段非常類似（都是利用感染電腦將資料回傳給殭屍網路的嫌犯），所以在分析過Mariposa指揮控制中心的伺服器資料後，Mariposa工作小組才得以順利的在12月23日，透過國際間的通力合作來殲滅Mariposa殭屍網路。Panda防毒軟體公司現為研究/分析惡意軟體的資安領導廠商，透過它的國際領導地位，可確保其他防毒廠商確實執行每日的病毒碼更新。下列是Panda防毒軟體公司對此事件的初步研判：

Mariposa殭屍病毒會在受感染的電腦上安裝惡意軟體（包括先進的鍵盤側錄程式、類似Zeus病毒的銀行特洛伊木馬，以及遠端遙控特洛伊木馬等等），以獲得附加功能來加入殭屍電腦群組。

殭屍網路主嫌的營利方式為：販賣一部分的殭屍網路資料、強迫使用者安裝付費工具列、販賣盜竊而來的網路信用資料、或是利用盜來的銀行或信用卡資料來轉帳給國外的罪犯等等。

Mariposa殭屍病毒能藉由P2P網路、USB裝置以及MSN連結迅速的散佈出去。

您可在http://pandalabs.pandasecurity.com看到更多Panda防毒軟體公司的分析報告，同時在http://www.pandasecurity.com/homeusers/security-info/217587/ButterflyBot.A.也會有Mariposa殭屍網路病毒的簡介資料。

西班牙國民警衛隊的網路犯罪部門主管Juan Salom表示：「西班牙國民警衛隊再次和國際執法單位以及網路資安廠商漂亮的完成合作，這表示我們確有能力去掃蕩全球性的網路犯罪威脅。」

喬治亞理工學院的資安中心人員Dave Dagon表示：「我們應將殭屍網路視為一宗犯罪，而不僅僅只是圓餅圖上的一筆資料或一項研究計畫。」

Mariposa工作小組已成功奪回Mariposa殭屍網路的通訊管道的主導權，並且切斷了它和犯罪主嫌之間的聯繫。在Mariposa殭屍網路於12月遭到殲滅之後，針對Defence Intelligence公司的分散式阻斷服務（DDoS，一種網路駭客攻擊）卻開始發生。這種駭客攻擊對於大型網路服務供應商（ISP）的影響很大，許多用戶也因此斷線了好幾個小時。

網路服務供應商CDmon公司（殭屍網路嫌犯所使用的網路服務供應商，協助進行後續調查）的公司代表表示：「我們很榮幸能協助Panda防毒軟體公司、西班牙國民警衛隊、Defence Intelligence公司，以及其他執法單位來進行這起網路案件的調查行動，並且合作打擊Mariposa殭屍網路。本公司對自身所有的網路服務都給予品質和安全上的保證，而這次的協助過程也讓我們增色不少。」

Defence Intelligence公司的總裁Christopher Davis表示：「我們會持續打擊殭屍網路所帶來的威脅，以及網路罪犯用來散佈惡意軟體的硬體設備，直到這些惡棍受到法律的制裁。」

面對國際地緣政治的「去風險化」浪潮之下，長期觀察臺灣產業發展趨勢的數位轉型學院院長詹文男建議，臺灣不能再依賴單一的製造能力來換取戰略保障，而是將國家戰略從「製造中心」升級為「技術與系統整合」的樞紐。

在此背景下，金管會、證交所與櫃買中心共同成立的亞洲創新籌資平臺，詹文男觀察該平臺的價值，絕不僅是為資本市場引進活水，更能放大產業附加價值，成為驅動臺灣產業整合的關鍵引擎，打造下一波更多護國群山。

亞洲創新籌資平臺可望創造的三個附加價值

亞洲創新籌資平臺的核心宗旨，希望在臺灣本土打造「亞洲的NASDAQ」市場板塊，詹文男認為除了「籌資」的任務之外，其實平臺更可以扮演產業轉型的重要角色，進一步擴大其附加價值，其中可以體現於以下三個面向。

首先是先前美國商務部長提出「美臺晶片產能五五分」的主張，詹文男認為臺灣不能只靠單一「矽盾」作為我國戰略的屏障，也就是調整「重製造、輕解決方案」的現狀，讓製造轉向技術及解決方案的綜合發展，成為我國的新籌碼。隨著亞洲創新籌資平臺的建立，加上精進創新板上市及交易制度，開放當沖交易，提升創新板規模及流動性，都能讓更多具備利基技術的企業有機會進入資本市場。

第二個是亞洲創新籌資平臺能成為「軟硬整合」與「以大帶小」的創新引擎。詹文男指出，臺灣有數家市場領頭的電子硬體製造商代表，亞洲創新籌資平臺能進一步驅動這類科技業者與新創企業合作，例如以大帶小模式，當新創技術獲得大廠的認可，進而藉助大廠的商業人脈，打進全球大型客戶的供應鏈合作網絡，讓新創開發的技術方案與服務，有更多機會在全球落地。

詹文男認為第三個附加價值，有助於加速中小企業的AI轉型及數位化落地。他觀察臺灣多數中小企業仍處「數位化」階段，加上目前政府積極推動「百工百業用AI」，當越多加入創新板的企業推出類似AI as a Service的解決方案，能讓資源相對不足的中小企業，以較低門檻、不需高成本導入AI解決方案，又為新創企業帶來實際營收。「此模式促使新創和中小企業的Win-Win局面，同時驅動產業朝向AI轉型的助力，」詹文男補充道。

勿為上市而上市！登板企業應具備「全球思維」與「治理韌性」

不過對於渴望進入資本市場的創新經營團隊，詹文男院長也提醒，切忌把「募資作為單一手段，上市視作唯一目標」。詹文男提供企業創辦者幾個思考方向，第一是確立全球市場目標，臺灣可當成實地試驗（Field Try）和建立最佳實踐（Best Practice）的試煉場，但也建議新創在發展初期以全世界市場為目標，募資的規劃也可以從全球市場的角度出發，確保產品應用在國際市場獲得青睞。

第二是提升透明度與公司治理能力。上市後，投資人會高度關心公司治理及獲利能力，若要提升流動性，新創必須加強企業的透明度。因此詹文男院長強調，千萬不要「為上市而上市」，而是要有一個完整的規劃並依據目標按部就班，資本市場會給予相對的回饋。另外他也建議平臺針對上市前的企業，能提供「治理的輔導」，而非僅是「程序上的協助」，協助新創導入更健全管理制度。

建構亞洲NASDAQ的驅動引擎，給平臺的三大策略建議

因應亞洲創新籌資平臺成立後，迎來創新板交易制度改革、放寬外國企業上市櫃規範、帶動轉板彈性、鼓勵大眾參與等多項舉措。在此基礎之上，詹文男分享三大策略建議，期許平臺日後運作持續成長茁壯。

首先是強化非傳統資訊揭露，提升市場流動性。詹文男觀察創新板企業多處早期發展階段，傳統財報資訊較不足，導致降低投資人進場意願。為了強化流動性，他建議主管機關要求企業揭露更多反映成長性的實質指標，例如使用者數據、研發進度、商轉里程碑或專利成果。透過降低資訊不對稱，以活絡交易量。

第二個建議是建立研究報告體系，深化產業洞察。由於創新板企業的研究報告仍稀少，導致價格難以反映基本面，降低機構投資人的參與意願。詹文男認為平臺可透過獎勵機制、研究補助或資料庫資源的方式，邀請投信、券商或研究機構成立專責團隊，藉由定期提供具產業洞見的研究報告給投資人參考。

第三個方向是促進制度國際化，吸引跨國創新企業來臺上市。詹文男表示，「亞洲創新籌資平臺不僅是鼓勵臺灣企業在地上市，也希望吸引國際創新企業走進來。除了持續制度鬆綁開放，也要讓制度與流程國際化。」他舉例，推動跨境申報文件與流程的全面英語化、提供具預測的審查流程、以及稅務制度透明化，讓臺灣在全球資本競爭持續脫穎而出。

對於亞洲創新籌資平臺的最終期許，詹文男認為其價值可從「募資導向」轉向「品牌導向」。一方面讓全球瞭解臺灣除了半導體之外，還有領先的解決方案，進而建立起全球市場對我國產業的信任；另一方面，強化「說故事」能力，讓登板的企業協助全球打造AI及ESG「雙軸轉型」，進而建立起嶄新的國家形象。透過上述的努力，相信臺灣將能持續造山，確保下一波的護國群山如春筍般持續成長茁壯！