Panda防毒軟體公司、Defence Intelligence公司與國際執法單位共同合作打擊大規模的殭屍網路犯罪|數位時代 BusinessNext

根據Panda防毒軟體公司以及Defence Intelligence公司兩家IT資安防護廠商的消息指出，透過感染電腦來竊取機密資料的大規模殭屍網路已被殲滅，三名主嫌也因涉嫌操作殭屍網路而遭到西班牙執法單位的逮捕。Mariposa殭屍網路是透過社群媒體網站和電子郵件相關服務來入侵全球190多國－約1,270萬台個人、企業、政府以及大學內部的電腦，藉此竊取包括帳號、密碼、銀行信用紀錄、信用卡資料等等的私密資料。歸功於Panda防毒軟體公司、Defence Intelligence公司、聯邦調查局（FBI）、西班牙國民警衛隊等資安專家和執法單位的通力合作，這個殭屍網路已在2009年12月23日遭到殲滅。

Mariposa是有史以來最大的殭屍網路，已造成1,300萬台電腦的損害。對此，首先發現Mariposa 殭屍網路的Defence Intelligence公司的總裁Christopher Davis表示：「名列財星雜誌的全球1,000大企業幾乎都成了這個殭屍網路的受害者，要我列出沒受害的名單還比較容易一些。」

早在2009年5月，Panda防毒軟體公司、Defence Intelligence公司、喬治亞理工學院資安中心就發現了這個殭屍網路的存在，經過國際資安專家與執法單位等Mariposa工作小組的通力合作，才終於殲滅這個殭屍網路，並且制裁了Mariposa犯罪集團。這個殭屍網路的主嫌：Netkairo（hamlet1917）、Ostiator、Johnyloleante等三人（暱稱）皆已在本月初遭到逮捕。

Panda防毒軟體公司的資深研究員Pedro Bustamante表示：「根據我們的初步研判，這個殭屍網路的主嫌並沒有什麼高深的駭客技巧，這表示他們成功製造了既複雜又有效的惡意軟體散佈工具，並且把這個工具授權給其他更沒駭客能力的網路罪犯去造成電腦和經濟方面的損害。我們對於Mariposa工作小組的合作無間相當欽佩，同時也對打擊這個殭屍網路及其犯罪成員的速度感到滿意。」

早在去年底，Mariposa工作小組就滲透進Mariposa的指揮控制中心，並且嚴密監控了殭屍網路主嫌的通訊管道。由於這種犯罪手法和Zeus病毒、Conficker病毒、Koobface殭屍病毒以及最近出現在Google/Aurora作業系統上的惡意攻擊手段非常類似（都是利用感染電腦將資料回傳給殭屍網路的嫌犯），所以在分析過Mariposa指揮控制中心的伺服器資料後，Mariposa工作小組才得以順利的在12月23日，透過國際間的通力合作來殲滅Mariposa殭屍網路。Panda防毒軟體公司現為研究/分析惡意軟體的資安領導廠商，透過它的國際領導地位，可確保其他防毒廠商確實執行每日的病毒碼更新。下列是Panda防毒軟體公司對此事件的初步研判：

Mariposa殭屍病毒會在受感染的電腦上安裝惡意軟體（包括先進的鍵盤側錄程式、類似Zeus病毒的銀行特洛伊木馬，以及遠端遙控特洛伊木馬等等），以獲得附加功能來加入殭屍電腦群組。

殭屍網路主嫌的營利方式為：販賣一部分的殭屍網路資料、強迫使用者安裝付費工具列、販賣盜竊而來的網路信用資料、或是利用盜來的銀行或信用卡資料來轉帳給國外的罪犯等等。

Mariposa殭屍病毒能藉由P2P網路、USB裝置以及MSN連結迅速的散佈出去。

您可在http://pandalabs.pandasecurity.com看到更多Panda防毒軟體公司的分析報告，同時在http://www.pandasecurity.com/homeusers/security-info/217587/ButterflyBot.A.也會有Mariposa殭屍網路病毒的簡介資料。

西班牙國民警衛隊的網路犯罪部門主管Juan Salom表示：「西班牙國民警衛隊再次和國際執法單位以及網路資安廠商漂亮的完成合作，這表示我們確有能力去掃蕩全球性的網路犯罪威脅。」

喬治亞理工學院的資安中心人員Dave Dagon表示：「我們應將殭屍網路視為一宗犯罪，而不僅僅只是圓餅圖上的一筆資料或一項研究計畫。」

Mariposa工作小組已成功奪回Mariposa殭屍網路的通訊管道的主導權，並且切斷了它和犯罪主嫌之間的聯繫。在Mariposa殭屍網路於12月遭到殲滅之後，針對Defence Intelligence公司的分散式阻斷服務（DDoS，一種網路駭客攻擊）卻開始發生。這種駭客攻擊對於大型網路服務供應商（ISP）的影響很大，許多用戶也因此斷線了好幾個小時。

網路服務供應商CDmon公司（殭屍網路嫌犯所使用的網路服務供應商，協助進行後續調查）的公司代表表示：「我們很榮幸能協助Panda防毒軟體公司、西班牙國民警衛隊、Defence Intelligence公司，以及其他執法單位來進行這起網路案件的調查行動，並且合作打擊Mariposa殭屍網路。本公司對自身所有的網路服務都給予品質和安全上的保證，而這次的協助過程也讓我們增色不少。」

Defence Intelligence公司的總裁Christopher Davis表示：「我們會持續打擊殭屍網路所帶來的威脅，以及網路罪犯用來散佈惡意軟體的硬體設備，直到這些惡棍受到法律的制裁。」

當 AI 成為金融業的新標配，企業的競爭力分水嶺已不再是「要不要導入 AI」，而是誰能率先讓技術從概念驗證走向規模化落地，並真正改變核心服務或流程，AI 不再只是技術部門的創新實驗，而是重塑金融競爭力的關鍵引擎。值此關鍵時刻，永豐金控於12 月 5 日舉辦首屆「2025永豐金控科技年會」，完整揭露其在 AI 應用上的階段性成果與未來布局，並分享如何以科技為引擎，重塑金融服務的速度、精準度與想像力。

低調布局、深度轉型：永豐的 AI 實力其實早已成形

一直以來，台灣人普遍被教育要「少說話、多做事」，許多企業也習慣把努力放在背後、成果留給時間驗證，永豐金控的 AI 發展路徑，正是這種低調務實性格的展現——不急著對外發聲、也不追逐媒體聲量，而是默默在集團內推動一項又一項創新落地。

自 2020 年啟動數位變革專案，並自建金控 AI 團隊「圖靈計畫」以來，永豐金控便將「場景經營」與「AI 與數位科技」兩大策略定為科技發展主軸，全面將 AI 佈建至集團營運的各個環節，至今已累積推動逾百項金融科技應用專案，涵蓋銀行、證券等子公司，不僅取得多項專利，其中不少更是業界首創的技術與服務模式。

永豐金控數位科技長張天豪以2024年瞬間爆紅的生成式 AI 為例，永豐金控領先業界開發創新服務，獨家首創 Orbit.AI 投資水晶球，可提供五大市場及美元、日圓二大貨幣的即時訊息，更進一步強化大戶投 App的使用體驗，透過AI摘要個股新聞，並挑選具市場影響力的訊息供投顧研究員撰寫評析，再將內容推薦給客戶參考。

此外，永豐創新應用AI Agent（人工智慧代理）推出「永豐iWish」智能服務，Al Agent 會根據客戶所提供的資訊，自動完成新臺幣存款、提款、匯款及轉帳等預填表單作業；同時還推出理專 Copilot，用 AI 協助搜尋客戶、即時摘要客戶個人資訊與商機，協助理專更有效率地經營客戶、提供更精準的理財服務。

然而，因為永豐金控向來「做得多、說得少」，外界反而難以想像其在 AI 投入上的規模與深度。「我們在年度調查中驚訝地發現，外界普遍沒有意識到永豐金控其實非常積極發展 AI，甚至已有多項應用在實際運作中，」張天豪坦言。

對外揭露 AI 腳步與未來路線，打造永豐金控科技生態圈

為補上長期以來的對外溝通缺口，永豐金控選擇舉辦科技年會，將過去這些「做得多、說得少」的科技成果，首次系統性地分享給市場與大眾，永豐希望讓外界清楚理解：集團過去多年累積的 AI 技術能力，未來將落地在哪些場景、又能為客戶與金融服務創造什麼價值。

透過完整呈現未來的科技應用理念和想法，永豐金控期待吸引認同理念的消費者、企業客戶及科技人才。張天豪指出，科技人與社會新鮮人往往不知道金融業同樣需要大量 AI 與科技專才，因此永豐希望藉此機會讓更多人才看見，金融業也能是實踐科技創新的舞台，進而緩解當前產業的人才缺口。

更重要的是，永豐希望藉此機會找到理念相同的戰略合作夥伴，共同打造永豐金控的科技生態圈。畢竟 AI 時代的技術佚代速度太快，金融業若沿用過往「等需求成形再找外部廠商」的合作方式，不僅跟不上科技變化，也難以累積核心能力。因此永豐選擇主動釋出未來規劃，讓擁有技術或對金融場景有想法的外部夥伴能主動洽談、探索更多合作可能。

「我們希望更多科技人才與外部夥伴的加入，加速實現年會主題J’right Experience的願景，」張天豪說明，J’right Experience 來源於 Just right experience，象徵永豐金控對 AI 應用的期待，當科技發展到一定成熟度，金融服務會自然到讓人忘記技術的存在，仿佛金融服務本來就應該是這樣。

張天豪強調，真正決定 AI 價值的並非技術本身，而是「選對場景」，這也是永豐金控透過「J’right Experience」想向外界傳達的核心理念：打造一種直覺、自然，讓人覺得「金融服務本來就應該這樣」的 AI 體驗。

不只談理念，還能搶先體驗下一代 AI 金融服務

永豐金控不只透過年會主題傳達自身對 AI 應用的期待，更特別打造兩款專為實體會場量身開發的 AI 互動產品——「永豐iWish」和「永豐智投」，這是在永豐既有的 AI 技術能力之上，再引入 Multi-Agent 等新技術，讓操作更直覺、回覆更精準，讓與會者能在現場親身體驗下一代 AI 金融服務的運作模式，感受截然不同的互動體驗。

除了與永豐金控一同見證未來金融場景的樣貌，本次年會更邀請多位重磅講者同台對話，包含台灣微軟首席技術長花凱龍以AI 驅動金融業的未來談願景到落地、NVIDIA 資深解決方案架構師李正匡博士從技術角度看金融 AI 應用，以及 Amret 數位資訊長 Sajjad 帶來金融 AI 應用的國際看法。此外，永豐金控的業務與技術團隊也將以對話形式分享實務經驗，從需求端到技術端完整拆解 AI 如何真正落地於金融場景。

AI 正在重新定義金融服務，而永豐金控正用實際行動走在這場變革的最前線。如果你想深入理解 AI 金融的最新進展、下一個五年可能的發展方向，或親自體驗下一代金融服務的模樣，這場年會你絕對不能錯過。

「永豐金控科技年會」將在12月5日於三創生活園區5F CLAPPER STUDIO展演廳盛大登場，以LINE TODAY線上線下同步舉辦。即日起開放活動報名，凡線上報名成功，即可獲得永豐金證券股票禮品卡抽獎資格；線上報名成功，並全程觀看直播及填寫會後問卷，還有機會獲得iPhone 17及AirPods Pro 3等科技好禮；現場參與並完成產品體驗，還可獲得多項專屬禮品。

立即報名，一起見證金融科技的關鍵時刻。
https://techcon.sinopac.com/sinopactechcon2025/