下載山寨《Pokémon Go》，小心碰上勒索病毒|數位時代 BusinessNext

愈多人聚焦的地方，就愈容易成為駭客的攻擊目標。隨著《Pokémon Go》爆紅，成為超現象級手遊，沒想到網路犯罪集團也趁虛而入。最近出現被命名為「Ransom_POGOTEAR.A」的勒索病毒，是一款假冒《Pokémon Go》的 Windows 應用程式，利用網站散播病毒。它是從2015 年 8 月釋出的教育性開放原始碼勒索病毒 Hidden Tear 修改而來。

趨勢科技指出，這個教育性開放原始碼勒索病毒 Hidden Tear 的作者，原本釋出此原始碼時就已標明僅供教育用途，然而，這卻不是 Hidden Tear 第一次被拿來作惡。2015 年 1 月，趨勢科技在某個遭到駭客入侵的巴拉圭網站上就發現勒索病毒「RANSOM_CRYPTEAR.B」，儘管是教育用途，也無法防範有心人士。

圖說明
（圖說：《Pokémon Go》勒索病毒的畫面。圖片來源：趨勢科技提供。）

趨勢科技發現，駭客利用此勒索病毒在 Windows 系統上建立一個名為「Hack3r」的後門使用者帳號，並將帳號加入系統管理員群組，在受害者電腦上建立網路共用資料夾，讓勒索病毒可以將執行檔複製到所有的磁碟中，甚至是磁碟的根目錄。

因此，受害者每次登入 Windows 時都會執行這個《Pokémon Go》勒索病毒，若是複製到隨身碟時，它也會建立自動執行（autorun）檔案，當使用者把隨身碟插入電腦時就會自動執行勒索病毒。

研究人員指出，這個勒索病毒目前也許仍在開發階段。例如，勒索訊息畫面上，所使用的語言似乎針對阿拉伯語系國家而開發，螢幕保護程式執行檔中還含有一個檔名為「Sans Titre」（法文「未命名」之意）的圖片，這似乎也透露出程式開發者的國籍。此外，它採用了固定的 AES 加密金鑰：「123vivalalgerie」。再來，他幕後操縱（C&C）伺服器使用的是私人 IP 位址，表示它無法經由網際網路連線。

根據趨勢科技團隊研究指出，光是在7 月 8 日至 7 月 24 日這段期間，Google Play 上就有 149 個《Pokémon Go》相關的應用程式，累積超過390萬次下載，包括指南、過關步驟、教學，還有假的 GPS 位置地點、社群網路相關 (給玩家彼此交換心得的平台)，或是桌布應用程式和下載工具等等。然而，其中卻有高達87％是廣告程式，為了要讓使用者下載之後，安裝其他應用程式。Google Play 已經在 7 月 21 日下架了 57 類似的應用程式。

圖說明　　
（圖說：《Pokémon Go》相關的應用程式有高達87％是廣告詐騙，為了騙人下載其他程式。圖片來源：趨勢科技提供。）

前陣子挾帶木馬病毒、假GPS或廣告誘騙的山寨《Pokémon Go》四竄，現在又出現勒索病毒，使用者不可不慎。

延伸閱讀：
想玩Pokémon Go要小心，你可能成為下個網路攻擊目標
 勒贖軟體詐騙盛行，專家：不建議付贖金、做好更新與備份才是王道

因應生成式 AI、代理式 AI 與實體 AI 的崛起，模型成為企業資訊基礎設施的一環，企業不僅需要算力、還必須具備同時管理多個 AI 模型、優化營運成本，以及確保 AI 基礎設施的安全與穩定；有鑑於此，服務超過 2,000 家企業客戶上雲的勤英科技（ELITE CLOUD）將業務範疇從雲端代理延伸到 AI 基礎設施整合商，協助企業整合多元模型資源、因應不同應用場景彈性調度算力資源，在 AI 新世代建立可規模化的 AI Infra 能力。

「隨著 AI 從單一聊天機器人進化到多模型、多代理協作，企業的核心競爭力不再僅是擁有 AI，而是建立一套可管理、多模型共存、穩定、安全且可持續擴充的 AI Infra 環境。」勤英科技區域總經理黃士培表示，為協助更多企業推進 AI 創新實務，勤英科技從原本的 AWS、Google Cloud、Azure 雲端代理角色，進一步轉型為 AI 基礎設施整合服務商，透過多語言模型平台 MixRoute、代理式 AI 導入與企業資料治理服務，協助企業建立真正可落地、可管理、可擴展的 AI 應用架構。

從 IT Infra 到 AI Infra，企業最大挑戰不是模型、算力而是管理

過去幾年，許多企業透過生成式 AI 實現「問問題」、「摘要文件」、「生成簡報」，提升員工工作績效，而代理式 AI 的崛起與普及，則讓「內嵌 AI 的企業應用」快速成為新常態，從企業資源規劃（ERP）、顧客關係管理（CRM）、人力資源（HR），到客服、研發甚至製造系統，AI 開始深度嵌入各類企業應用，AI 扮演的角色也從單純的輔助工具，逐漸進化為企業營運與決策流程的重要核心。

也因此，企業保持未來競爭力的關鍵，不再是「有沒有導入 AI」，而是「是否具備管理 AI 的能力」，包括如何讓多模型共存、如何控管 Token 成本、如何確保資料品質與一致性、如何依不同部門需求配置 Agent，以及如何避免 AI 成為新的資訊孤島，都是企業導入 AI 後的新挑戰。

「Gemini、Claude、OpenAI、Mistral 等模型快速迭代，意味著企業若只押注單一模型，未來很可能在成本、效能與彈性上失去優勢。」勤英科技區域總經理黃士培表示，企業接下來更需要以「Models as Infrastructure（模型即基礎建設）」的思維，將大型語言模型視為與運算、儲存、網路同等重要的基礎資源來規劃、治理以及進行成本管理，將資訊系統架構重塑為 AI 基礎建設。

勤英科技服務的客戶數超過 2,000 家，不少客戶已導入 AI 應用服務，正積極建置 AI Infra 與管理環境，因此，勤英科技自 2025 年積極轉型，將 AI Infra 視為企業長期競爭力的基礎建設來經營，業務範疇從傳統雲端代理擴展至 AI Infra 整合服務商，例如與多模型平台 MixRoute 合作，並開發可支援單一登入（SSO）、彈性調度不同大型語言模型 Token 的管理平台，協助企業簡化模型管理與成本控管，將更多資源與心力聚焦於核心業務與創新應用。

從雲端代理走向 AI Infra 整合，勤英科技從三面向協助企業發揮 AI 綜效

有鑑於 AI 應用與雲端環境息息相關，勤英科技除因應企業客戶的多雲策略協助管理多雲環境、優化成本，以及落實資安治理，更因應不同使用情境推出三種 AI 方案助力企業：

第一：提供開箱即用的 AI 服務。

黃士培以 Google Cloud 的產品為例解釋，透過整合 Gemini 的 Google Workspace，企業可直接在 Gmail、Meet、Docs、Sheets、Slides 中使用 AI 功能，包括會議摘要、文件生成、簡報整理等，快速提升員工生產力，同時，增強企業對 AI 應用的信心，為之後的應用深化做準備。

第二：協助企業規劃、打造與導入代理式 AI 應用服務。

「對於擁有豐沛結構化數據資料、知識庫的企業來說，除以生成式 AI 打造企業大腦，還會透過代理式 AI 提升自動化執行能力，重塑工作效率。」黃士培表示，勤英科技可以基於 Google Gemini Enterprise，提供含括底層雲端架構、AI 模型調度、資料治理與 AI Agent 串接等服務，讓企業員工可以自然語言安全調用企業資料，讓 Agent 進一步執行任務與推動流程。

舉例來說，勤英科技協助在台灣成立超過 50 年的製造業品牌商將 Gemini Enterprise 介接 SAP 與 Salesforce 訓練模型、建立可供 AI 調用的企業知識中樞；另在影音內容生成領域，勤英科技亦協助客戶導入 AI 自動化技術，將內容產製成本縮減達 90%。

第三：提供多模型聚合管理平台，滿足企業以 API 串連各種模型的需求。

勤英科技與新加坡 MixRoute 合作，提供企業客戶多模型管理平台，讓企業可以視需求彈性敏捷的調度 Gemini、Claude、OpenAI 等不同模型，並透過單一帳號、單一帳單與 Budget Alert 機制，管理 token 使用量與 AI 成本。

「透過我們提供的多模型管理平台，企業客戶不會被單一模型綁定，可以在模型快速疊代的環境下，更靈活地管理成本與算力資源。」黃士培如是說道。

總的來說，隨著 AI 應用從單點工具走向大規模企業部署，下一波競爭核心將從模型能力延伸至 AI 基礎設施管理能力，而這也是勤英科技從雲端代理走向 AI Infra 整合服務商背後的核心原因：當 AI 開始成為企業營運的一部分，企業需要的，已不只是模型供應商，而是能協助串接雲端、資料、Agent 與應用場景的長期技術夥伴。

有關更多勤英科技相關資訊，請查詢網站：https://www.elite.cloud/zh/