Panda防毒軟體公司、Defence Intelligence公司與國際執法單位共同合作打擊大規模的殭屍網路犯罪|數位時代 BusinessNext

根據Panda防毒軟體公司以及Defence Intelligence公司兩家IT資安防護廠商的消息指出，透過感染電腦來竊取機密資料的大規模殭屍網路已被殲滅，三名主嫌也因涉嫌操作殭屍網路而遭到西班牙執法單位的逮捕。Mariposa殭屍網路是透過社群媒體網站和電子郵件相關服務來入侵全球190多國－約1,270萬台個人、企業、政府以及大學內部的電腦，藉此竊取包括帳號、密碼、銀行信用紀錄、信用卡資料等等的私密資料。歸功於Panda防毒軟體公司、Defence Intelligence公司、聯邦調查局（FBI）、西班牙國民警衛隊等資安專家和執法單位的通力合作，這個殭屍網路已在2009年12月23日遭到殲滅。

Mariposa是有史以來最大的殭屍網路，已造成1,300萬台電腦的損害。對此，首先發現Mariposa 殭屍網路的Defence Intelligence公司的總裁Christopher Davis表示：「名列財星雜誌的全球1,000大企業幾乎都成了這個殭屍網路的受害者，要我列出沒受害的名單還比較容易一些。」

早在2009年5月，Panda防毒軟體公司、Defence Intelligence公司、喬治亞理工學院資安中心就發現了這個殭屍網路的存在，經過國際資安專家與執法單位等Mariposa工作小組的通力合作，才終於殲滅這個殭屍網路，並且制裁了Mariposa犯罪集團。這個殭屍網路的主嫌：Netkairo（hamlet1917）、Ostiator、Johnyloleante等三人（暱稱）皆已在本月初遭到逮捕。

Panda防毒軟體公司的資深研究員Pedro Bustamante表示：「根據我們的初步研判，這個殭屍網路的主嫌並沒有什麼高深的駭客技巧，這表示他們成功製造了既複雜又有效的惡意軟體散佈工具，並且把這個工具授權給其他更沒駭客能力的網路罪犯去造成電腦和經濟方面的損害。我們對於Mariposa工作小組的合作無間相當欽佩，同時也對打擊這個殭屍網路及其犯罪成員的速度感到滿意。」

早在去年底，Mariposa工作小組就滲透進Mariposa的指揮控制中心，並且嚴密監控了殭屍網路主嫌的通訊管道。由於這種犯罪手法和Zeus病毒、Conficker病毒、Koobface殭屍病毒以及最近出現在Google/Aurora作業系統上的惡意攻擊手段非常類似（都是利用感染電腦將資料回傳給殭屍網路的嫌犯），所以在分析過Mariposa指揮控制中心的伺服器資料後，Mariposa工作小組才得以順利的在12月23日，透過國際間的通力合作來殲滅Mariposa殭屍網路。Panda防毒軟體公司現為研究/分析惡意軟體的資安領導廠商，透過它的國際領導地位，可確保其他防毒廠商確實執行每日的病毒碼更新。下列是Panda防毒軟體公司對此事件的初步研判：

Mariposa殭屍病毒會在受感染的電腦上安裝惡意軟體（包括先進的鍵盤側錄程式、類似Zeus病毒的銀行特洛伊木馬，以及遠端遙控特洛伊木馬等等），以獲得附加功能來加入殭屍電腦群組。

殭屍網路主嫌的營利方式為：販賣一部分的殭屍網路資料、強迫使用者安裝付費工具列、販賣盜竊而來的網路信用資料、或是利用盜來的銀行或信用卡資料來轉帳給國外的罪犯等等。

Mariposa殭屍病毒能藉由P2P網路、USB裝置以及MSN連結迅速的散佈出去。

您可在http://pandalabs.pandasecurity.com看到更多Panda防毒軟體公司的分析報告，同時在http://www.pandasecurity.com/homeusers/security-info/217587/ButterflyBot.A.也會有Mariposa殭屍網路病毒的簡介資料。

西班牙國民警衛隊的網路犯罪部門主管Juan Salom表示：「西班牙國民警衛隊再次和國際執法單位以及網路資安廠商漂亮的完成合作，這表示我們確有能力去掃蕩全球性的網路犯罪威脅。」

喬治亞理工學院的資安中心人員Dave Dagon表示：「我們應將殭屍網路視為一宗犯罪，而不僅僅只是圓餅圖上的一筆資料或一項研究計畫。」

Mariposa工作小組已成功奪回Mariposa殭屍網路的通訊管道的主導權，並且切斷了它和犯罪主嫌之間的聯繫。在Mariposa殭屍網路於12月遭到殲滅之後，針對Defence Intelligence公司的分散式阻斷服務（DDoS，一種網路駭客攻擊）卻開始發生。這種駭客攻擊對於大型網路服務供應商（ISP）的影響很大，許多用戶也因此斷線了好幾個小時。

網路服務供應商CDmon公司（殭屍網路嫌犯所使用的網路服務供應商，協助進行後續調查）的公司代表表示：「我們很榮幸能協助Panda防毒軟體公司、西班牙國民警衛隊、Defence Intelligence公司，以及其他執法單位來進行這起網路案件的調查行動，並且合作打擊Mariposa殭屍網路。本公司對自身所有的網路服務都給予品質和安全上的保證，而這次的協助過程也讓我們增色不少。」

Defence Intelligence公司的總裁Christopher Davis表示：「我們會持續打擊殭屍網路所帶來的威脅，以及網路罪犯用來散佈惡意軟體的硬體設備，直到這些惡棍受到法律的制裁。」

元大證券「投資先生 APP」獲第18屆金彝獎肯定，不僅成為市場公認的創新典範，也象徵元大證券已將數位服務從工具升級為支撐「投資人體驗」的數位基礎設施。

在下單APP已成證券業經營「標配」、交易介面越做越像的今天，要在市場上創造競爭力並不容易。然而，元大證券的投資先生 APP 卻交出一份極具說服力的成績單 ，不僅累計下載突破 560 萬次、月活躍使用者超過 130 萬人，穩坐全台新一代行動下單平台，在近日剛公佈得獎名單的 「第 18 屆中華民國證券暨期貨金彝獎」中，更一舉奪下「傑出金融創新獎」殊榮 。

這樣的成績讓人不禁好奇：在人人都有下單APP的時代，它到底如何打造差異化，獲得投資者與評審的肯定？「我們認為，這次得獎的關鍵並不是來自單一功能，而是評審看見了完整而連貫的行動投資體驗」元大證券表示。

投資先生 APP 在2025年全新改版後，成功串起投資旅程的每一個節點，從線上開戶、市場資訊取得、交易下單，到帳務查詢與投後管理，讓使用者可以在單一 APP 裡完成大多數投資決策所需的關鍵流程，減少在不同 APP 之間來回切換的時間與不方便，有更多時間可以去瞭解市場資訊、優化投資組合與投資成效。

從客戶痛點出發的改版藍圖，讓投資旅程更順暢

元大證券指出，投資先生 APP 的改版計畫，源自於團隊多年累積的使用者洞察。 自 2018 年上線以來，元大證券便持續蒐集使用數據與用戶回饋，逐步梳理出投資人在行動投資旅程中常遇到的關鍵痛點。

首先，是過往臨櫃開戶流程繁瑣又花時間。其次，許多投資人同時擁有多項金融資產，每一種資產都有各自對應的 APP，常常要在不同 APP間反覆切換，難以快速掌握整體資產狀況。第三，APP 介面採固定版型，投資人每次都得層層點選才能找到所需資訊，操作體驗難以提升。第四，市場波動快速，但投資人又難以時時刻刻緊盯盤面變化，一個不留意就可能錯過絕佳的進出場時間。最後，在時間有限、資訊繁雜的情況下，許多投資人沒有足夠時間深入研究商品，只能依賴親友建議做決策，投資過程缺乏個人化引導與專業支持。

這些長期困擾投資人的問題，為投資先生 APP 的改版計畫指出了明確方向： 不僅逐一拆解這些痛點，更要串起各個投資節點，打造出一條更順暢的行動投資動線。 正因如此，投資先生 APP 2.0 推出5大創新設計，並依照投資人的實際操作流程，將這些創新整合成更直覺的投資路徑，讓使用者能夠一步接著一步操作，投資流程自然更連貫、順暢。

創新1、一戶五開》讓開戶變快、變簡單、也變更安全

在投資旅程的第一站，元大證券推出「一戶五開」創新服務，整併證券、複委託、財富管理、銀行台幣扣款與外幣扣款5大帳戶的開戶流程，使用者只要一次申請、一次驗證，就可以同步開立這5大帳戶。過程中，亦結合 OCR 與銀行資料共享機制，自動帶入部份資料，讓使用者從原本近 60 個欄位的填寫量，一口氣降低至剩下五分之一，整體開戶時間也縮短至 約 5 分鐘 。

元大證券強調，「一戶五開」服務不只是把流程變快、為投資者重新定義開戶體驗，更重要的是，同步降低詐騙風險，藉由將身分與資料比對前置化的做法，在開戶端就能攔截高風險樣態的交易，而統一的驗證軌跡也能降低人為錯誤與資料偽造的可能。

創新2、客製化投資首頁》打造個人專屬投資儀表板

完成開戶後，進入日常使用階段，投資先生 APP 推出「客製化投資首頁」的創新設計，以卡片式模組架構，一次整合台股、ETF排行、研究報告、行事曆等16種功能模組，使用者可依照自己的習慣自由增減模組，並透過拖曳方式調整順序，打造個人專屬的投資儀表板 ，讓 APP 不再只是資訊堆疊，而是更貼近每位投資人決策節奏的個人化入口。

創新3、智能貼標》把個人化體驗從介面設計升級到內容推薦

在個人化體驗上，投資先生 APP 不只提供客製化投資首頁，還進一步導入「智能貼標」機制，讓個人化服務從介面配置走向內容推薦。元大證券透過數據分析 自動辨識用戶的投資屬性並建立標籤 ，據此進行個人化訊息推播，提升內容相關性與觸及率。

這項設計的價值在於，它能隨著投資人所在的投資階段動態調整內容，不論是新手需要基礎知識，或是進階投資人關注市場機會，都能收到更對時、對題的資訊。

創新4、智能條件單》不必盯盤也能照策略走

當投資人準備進場時，投資先生 APP 的「智能條件單」便成為策略執行的重要助力。此功能同時支援台股、美股與期貨交易，讓投資人透過自動化條件設定，提高策略落地率並強化風險控管。

目前智能條件單共提供六大應用情境，並支援長達 90 天監控，滿足不同類型投資人的需求，也獲得許多投資人高度肯定。以台股為例，智能條件單至今已累積逾 10 萬名使用者、創造超過新台幣 700 億元的成交金額，顯示 自動化策略工具 已成為越來越多投資人的日常操作利器。

創新5、元大集團資產總覽》14 類資產一次看清

最後，在投資後的資產管理階段，投資先生 APP 運用集團身分識別標準化機制，打造更完整的資產全貌檢視能力，讓投資人能在單一介面一次 總覽多元金融商品 。

元大證券串接元大金控集團內各子公司共 14 類資產，免去過往跨 APP查詢資訊的麻煩，使用者僅需完成一次身分驗證，即可跨平台查詢證券、銀行、期貨、投信與人壽的資產，至今已寫下每月使用人次逾 2 萬次的好成績。

展望未來，元大證券將持續以「投資體驗先行」作為產品迭代的核心原則，讓既有的服務主軸走得更穩定、更順暢，也更貼近日常使用情境。同時也會持續關注新興技術的發展，於技術成熟且風險可控的前提下謹慎引進，讓數位服務真正成為投資旅程中的穩健助力。