ESET 揭露搜狗輸入法 DNS 劫持：如何強化端點軟體供應鏈治理

企業端點的風險，不一定從陌生程式或可疑附件開始。有時候，員工每天使用的輸入法、更新服務或其他看似正常的工具，也可能成為攻擊者利用的入口。這提醒資安與 IT 團隊：軟體清冊不能只列作業系統和大型商用應用，輸入法等常駐工具也應納入供應鏈與端點治理。

ESET Research 於 2026 年 11 月 4 日公開 SlippyNunchucks 攻擊活動分析，指出攻擊者利用 Windows 版搜狗輸入法（Sogou Input Method）部分 HTTP 通訊遭 DNS 劫持的情境，將惡意設定導入既有應用程式工作流程。ESET 表示已向開發商通報；騰訊其後發布 16.10 版本，將受影響的 HTTP 請求改為 HTTPS，並透過 TLS 憑證驗證降低惡意設定被注入的風險。

從輸入法事件看見的端點供應鏈風險

這起事件的重點不只是某一款輸入法，而是合法軟體的正常功能也可能被濫用。當應用程式透過未加密的 HTTP 取得設定或內容時，攻擊者若能操控 DNS 或網路路徑，就可能讓用戶端連到非預期的目的地。若惡意內容又被放進原本就會執行的程式流程，傳統上只檢查檔案名稱或安裝來源的管理方式便可能不足。

ESET 公告指出，研究團隊觀察到相關活動鎖定香港、泰國、日本、越南、阿曼及斯里蘭卡的組織與華語使用者。這些公開觀察範圍不代表台灣企業已被確認受害，也不能直接推論所有搜狗輸入法使用者都遭到入侵；但對在台設有據點、使用中文輸入工具，或與亞洲供應鏈密切合作的企業而言，值得將此事件納入端點檢查與軟體更新流程。

企業應優先完成的四項檢查

  • 盤點輸入法與常駐工具：透過端點軟體清冊確認哪些電腦安裝搜狗輸入法、版本為何、由誰核准安裝，以及是否仍有業務必要。也應一併檢查其他輸入法、瀏覽器擴充元件、同步工具及自動更新程式。
  • 確認修補版本與更新來源：針對使用中的搜狗輸入法，依開發商正式公告確認是否已升級至修正問題的 16.10 版本或更新版本。更新前先在代表性部門測試相容性，再透過企業核准的軟體派送流程部署；不要只依賴員工自行更新。
  • 檢視網路與 DNS 設定：確認端點使用的 DNS 伺服器、代理伺服器及安全閘道符合企業政策，並檢查是否存在未經核准的 DNS 設定變更、異常外連或不尋常的程式啟動行為。HTTPS 能降低傳輸遭竄改風險，但不能取代端點與網路監控。
  • 保留調查所需紀錄：保存端點偵測事件、DNS 查詢、代理伺服器與防火牆紀錄，以及軟體版本和更新時間。若發現異常，應依事件應變程序隔離端點、保全證據並評估帳號憑證是否需要重設。

ESET PROTECT 可扮演的管理角色

從產品能力來看，ESET PROTECT Platform 提供集中式管理介面，並依方案與模組提供端點防護、威脅偵測與回應、弱點與修補管理、威脅情資及 MDR 等能力。官方新加坡產品頁亦列出 ESET Inspect 的威脅獵捕、事件調查、IOC 搜尋、根因分析與自動化回應等功能，以及端點軟硬體盤點和裝置管理能力。

對這類輸入法供應鏈事件，企業可評估如何利用端點清冊確認軟體部署情況、透過偵測與調查資訊追查可疑程序或網路連線，再將事件交由內部 SOC 或 MDR 團隊依嚴重度處理。這是依公開產品功能提出的導入情境，不代表 ESET 已針對本次搜狗事件提供特定的自動偵測規則或保證攔截能力；採購前應要求原廠或合作夥伴示範實際可用的遙測、偵測內容及授權條件。

導入時的評估重點

企業常見多廠區、分公司、遠端辦公及委外維運環境，端點軟體版本容易因網路區隔、權限差異或使用者自行安裝而不一致。導入端點防護平台時，建議先挑選總部、分點及高敏感部門建立試行群組，確認代理程式部署方式、離線端點回報、政策例外、更新時段與回復程序，再逐步擴大。

採購評估不應只比較偵測率或授權單價，也應確認管理主控台採雲端或地端部署的選項、資料處理與保存地點、繁體中文支援、在地服務窗口、事件通報時效、MDR 服務時區，以及與既有 SIEM、SOAR、ITSM 的整合方式。若企業有工廠 OT 或特殊設備，應先確認作業系統支援與維護窗口，避免未經測試就對生產設備全面派送更新。

把軟體清冊變成可執行的風險治理

這次事件帶給企業的實務訊息，是端點安全必須同時涵蓋軟體來源、版本、通訊方式與執行行為。輸入法看似不是核心系統，卻可能長期駐留在大量員工電腦上；若缺乏盤點、修補與異常調查機制，微小的軟體弱點就可能擴大成營運風險。

建議 IT 與資安團隊在近期完成搜狗輸入法版本盤點，確認修補狀態，並將輸入法及其他常駐工具納入軟體核准清單、端點政策和定期稽核。ESET PROTECT 可作為集中管理與偵測回應的評估選項，但最終防護成效仍取決於實際授權模組、部署涵蓋率、政策設計與事件處理流程。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital

資安解決方案 專業代理商與領導者 台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 透過新增 AI 安全性和反詐騙功能，擴展了對消費者和小型辦公室/家庭辦公室 (SOHO) 使用者的保護

ESET 推出次世代 AI 安全工具以對抗不斷演變的網路威脅

布拉提斯拉瓦 — 2026 年 10 月 27 日 — ESET 正在全面提升針對消費者和小型企業主的防禦策略。透過 ESET HOME Security 和 ESET Small Business Security 的最新版本，這家網路安全領導者正在導入強大的反制措施，以應對鎖定人工智慧公用程式的新型複雜、AI 生成的詐騙與漏洞。

隨著 AI 無縫融入我們的日常數位生活，網路犯罪分子正將其武器化，策劃極具說服力的詐欺與新型攻擊媒介。ESET 消費者與物聯網副總裁 Viktória Ivanová 強調，公司正在使用者積極探索、工作和與 AI 交流的第一線部署防禦措施。總體目標是為日益複雜的網際網路環境，提供流暢、頂級且量身打造的安全防護。

奠基於多年來持續強化的反詐騙技術，ESET 全新的 AI 安全層專為在這個快速變化的環境中消除威脅而生。

核心武器庫：ESET AI 安全 (ESET AI Security)

新推出的保護層主要側重於透過四個核心元件，來保障使用者與現代 AI 工具的互動安全：

  • AI 對話安全 (AI Conversation Security): 目前支援保護 ChatGPT（即將整合 Gemini 和 Copilot），此功能會主動掃描聊天機器人回應中提供的 URL，在使用者點擊前預先標記網路釣魚連結或惡意來源。它還會審計 AI 生成的指令碼 (scripts)，以阻止有害程式碼在您的機器上執行。
  • AI 代理安全 (AI Agent Security): 作為嚴格的把關者，此工具會在 AI 代理嘗試存取或下載不安全檔案、惡意指令碼或危險外部 URL 時（在實際執行之前）進行監控和攔截。
  • AI 技能檢查器 (AI Skills Checker): 一個免費的線上公用程式，用於評估 AI 附加元件 (add-ons) 和「技能」的潛在風險或惡意行為，讓使用者能在安裝前驗證其安全性。
  • AI 行為監控 (AI Behavioral Monitoring): 與代理安全協同運作，此系統不斷分析 AI 代理的底層行為，以偵測不穩定的活動模式、可疑的下載來源或異常的存取嘗試。

使用瀏覽器螢幕保護 (Browser Screen Protection) 強化隱私

為確保敏感資料在線上銀行、購物和隱私瀏覽期間保持絕對機密，ESET 推出了瀏覽器螢幕保護。此功能明確封鎖未經授權的螢幕錄影、螢幕分享和螢幕截圖，有效消除資訊竊取程式 (infostealers) 和螢幕擷取惡意軟體的威脅。

擴展生態系統：iOS 版 ESET Mobile Security

ESET 藉由 iOS 版 ESET Mobile Security* 正式將其強大的保護功能帶入 Apple 的生態系統。該應用程式旨在解決易受攻擊的網路、設定錯誤和惡意連結等問題，將在 App Store 提供免費與進階 (Premium) 版本。

免費版功能：

  • 連結檢查器 (Link Checker): 根據 ESET 不斷更新的威脅資料庫驗證 URL。
  • 裝置掃描 (Device Scan): 提供一鍵式的安全狀態概覽，突顯缺失的權限或被忽略的安全問題等漏洞。
  • 裝置設定檢查 (Device Settings Check): 審計基本保護設定，包含螢幕鎖定和通知處理。

進階版功能：

  • Safari 防釣魚 (Anti-Phishing for Safari): 在惡意網頁載入之前進行攔截並封鎖。
  • 連線安全 (Connection Security): 識別有風險的 Wi-Fi 網路，同時允許您管理自訂的信任連線清單。

為小型企業提供更安全的瀏覽環境

除了上述更新外，ESET Small Business Security 現在還配備了網頁控制 (Web Control)。此管理工具允許企業主過濾網路存取，保護員工免受危險、令人反感或降低生產力的網站影響，並封鎖侵犯智慧財產權的平台。

如需深入了解訂閱層級和功能，請造訪 ESET HOME 和 ESET Small Business Security 的專屬頁面。

*待核准。iOS 應用程式即將推出，具體取決於 Apple App Store 的核准作業。實際可用性可能因地區而異。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital

資安解決方案 專業代理商與領導者 台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET推出ESET NeoCortex：一款網路安全人工智慧模型，訓練成本降低200倍，並採用永不失控的設計

  • ESET NeoCortex 作為驅動 ESET LiveCortex 的進階基礎 AI 模型，透過深度分析事件、填補缺失的脈絡並預測攻擊軌跡，讓防禦者能夠實現「負一日防禦 (minus-one-day defense)」。
  • 透過專注於網路安全領域、最佳化訓練以及智慧工程，ESET NeoCortex 能以僅為一般通用 AI 模型 1/200 的訓練成本，產生高度準確、以防禦為導向的結果。
  • ESET NeoCortex 採用嚴格的「絕不失控 (never-go-rogue)」架構進行設計，受到多層安全措施的控制，包含受限的沙箱、唯讀工具、持續監督、整合的終止開關 (kill switches) 以及針對關鍵回應行動的強制性人類驗證。
  • 完全在 ESET 自身的安全基礎架構內建置與代管，該模型保證敏感的安全資料、模型運作和重要工作負載均完全受 ESET 控制，從而降低與商業波動或影響第三方 AI 供應商的地緣政治變遷相關的風險。

斯洛伐克布拉提斯拉瓦 — 2026 年 10 月 27 日

全球公認的網路安全領導者 ESET，今日宣布推出 ESET NeoCortex，這是一個作為 ESET LiveCortex 引擎的專屬基礎網路安全 AI 模型。整合於 ESET PROTECT 平台中，ESET LiveCortex 旨在擷取、豐富化並優先處理分散的安全訊號，將其轉化為可採取行動的高保真 (high-fidelity) 事件。

在 ESET NeoCortex 的驅動下，ESET LiveCortex 每天處理數十億個原始遙測資料點，成功將關鍵訊號關聯成可採取行動的威脅。值得注意的是，這些原始事件中只有 0.00111%（約九萬分之一）會作為事件升級給客戶，有效地將真正的威脅從背景雜訊中分離出來。透過將警報疲勞降至最低並突顯需要立即採取行動的事件，ESET 的 AI 功能增強了人類專業知識，使防禦者能夠在攻擊者達成目標之前消除威脅。

「AI 正在加速網路攻擊與網路防禦的發展。透過 ESET NeoCortex，我們將 AI 投資應用於開發受我們控制的專屬基礎網路安全情報，它能增強而非取代人類的專業知識，」ESET 技術長 Juraj Malcho 表示。「這是邁向利用世界模型架構 (world-model architecture) 進行新一代預測性、AI 驅動安全營運的重要一步。」

NeoCortex 專為處理結構化、具時效性且具對抗性的安全資料而設計，它利用從實際安全事件中衍生的模式。這使得該模型能夠根據脈絡分析活動、識別類似的威脅情境，並預測對手最可能的下一步。

這種深度脈絡分析的必要性在像「黑色十月」(Black October) 這樣的高壓時期尤其明顯——特別是在 2026 年 10 月 25 日之前的一週——當時影響 PHP、Linux、GitLab 及其他基礎系統的嚴重漏洞需要立即、優先的修復。ESET NeoCortex 旨在協助分析師做出這些重要決策，同時確保人類防禦者保留最終控制權。

消除雜訊以增強調查能力

當今的商業環境在應用程式、網路、雲端工作負載、身分和端點之間產生了壓倒性數量的原始安全資料。隨著偵測和消除攻擊的時間窗口不斷縮小，主要挑戰在於處理這些輸入，以了解哪些訊號是相關連的、哪些表明了真正的威脅，以及應該採取的立即修復步驟為何。

作為 ESET PROTECT 平台內企業保護的中樞神經，ESET LiveCortex 將看似孤立且無害的訊號（如設定變更、異常連線、可疑行程執行、登入異常及隨後的資料存取嘗試）連結成高度優先的事件。這為防禦者提供了集中的營運視圖，大幅減少了手動調查工作，並防止分析師陷入重複、低價值的警報泥沼。

建構於世界模型架構之上的 ESET NeoCortex，改良了將原始遙測資料萃取為聚焦事件的過程。透過學習數位環境的常態行為、了解事件如何關聯以及預測未來行動，它使安全團隊能夠進行更快的調查，並在其初期發現潛在的攻擊進展。

負一日防禦：專為安全打造且具成本效益

提供這些進階的調查功能，需要一個專門針對安全資料行為和結構所建構的 AI 模型。雖然廣泛的大型語言模型 (LLM) 擅長在各種主題上生成看似合理的文字，但安全營運需要對不斷演變的攻擊中的指標、時間戳記、實體關聯以及碎片化的觀察結果進行嚴格且一致的分析。

ESET NeoCortex 正是為這些確切需求量身打造的。它具備重建事件中缺失脈絡、生成複雜攻擊的簡明摘要，以及在更廣泛的攻擊鏈中精準定位異常活動的能力。此外，其世界模型方法試圖預測攻擊的軌跡，為防禦者提供關鍵的窗口，以便在下一階段執行之前進行干預——ESET 將這個概念稱為「負一日防禦 (minus-one-day defense)」。

重要的是，NeoCortex 並非作為自主的決策者運作。它被整合在一個多層次的安全架構中，該架構融合了確定性控制、人類專家監督、驗證協定、可審計性以及專屬模型。

ESET 進行的內部研究表明，訓練像 ESET NeoCortex 這樣的專用模型的成本僅為龐大通用推理模型的一小部分（最高可降低 200 倍），同時還能產生更準確、以防禦為中心的結果。這種效率是透過 ESET 的最佳化訓練方法、嚴格專注於網路安全領域、專門打造的安全工程、部署在私人擁有的硬體上以及減少計算需求來實現的。

對於安全團隊而言，這種效率意味著較低的基礎架構成本、高度可預測的支出，以及針對該模型的威脅模式識別進行更頻繁的更新，確保計算能力致力於安全分析，而非對話式 AI 功能。

確保 AI 主權與工具安全

隨著人工智慧成為網路安全基礎架構的基礎元素（也是對手的主要目標），ESET 採用了不妥協的安全防護措施來建構 NeoCortex。這些措施保證 AI 不會被武器化或在公共網際網路上「失控」。保護措施包含嚴格的權杖和使用限制、持續的行為監控、唯讀工具、受限的沙箱、整合的終止開關，以及對所有關鍵回應行動強制執行的人類專家驗證。

透過完全在專有基礎架構上開發和營運 ESET NeoCortex，ESET 確保所有模型運作和敏感安全資料均嚴格處於公司的管轄範圍內。這種自行代管的策略消除了對第三方 AI 供應商的依賴，加強了資料治理，確保營運韌性，並使客戶免受商業 AI 市場波動和地緣政治轉變的影響。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital

資安解決方案 專業代理商與領導者 台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 推出的超高速高精度威​​脅掃描器現已在 AWS Marketplace 上架



ESET 將極速威脅掃描技術引入 AWS Marketplace

布拉提斯拉瓦 — 2026 年 8 月 19 日 — 全球網路安全先驅 ESET 正式宣布，備受期待的 ESET PRIVATE Scanning Solutions (ESET 企業專屬掃描解決方案) 現已登陸 AWS Marketplace。此舉使 Amazon Web Services (AWS) 使用者能夠直接在現有的雲端環境中，無縫取得、部署並管理企業級的惡意軟體防護。

專為現代雲端架構打造的簡化採購流程

隨著企業越來越依賴 AWS Marketplace 作為第三方軟體和數據產品的中央樞紐，ESET 正積極滿足無摩擦採購的需求。透過直接整合至 AWS 生態系統，資安與 DevOps 團隊可以大幅縮短創造價值所需的時間 (time-to-value)。訂閱者現在能整合帳單，並迅速將 ESET 極速、多層次的威脅偵測技術嵌入日常營運中，免去繁瑣的行政延宕。

「當今的企業期望能快速評估、無縫採購並毫不延遲地部署安全解決方案。透過在 AWS Marketplace 提供 ESET PRIVATE Scanning Solutions，我們不僅簡化了採購流程，更讓企業能將高效能的威脅掃描整合至其雲端應用程式中，以協助保護關鍵的資料流。」

— Andrea Doyle，ESET 北美企業解決方案負責人

靜態掃描引擎的運作原理

ESET PRIVATE Scanning Solutions 的核心是強大的靜態掃描引擎，專為處理海量的入站資料而打造。它提供動態擴充能力，能毫不費力地適應波動的雲端工作負載。

  • 儲存前檢查 (Pre-Storage Inspection)：在檔案被儲存、處理或在您的網路中分享之前，主動進行檢查。
  • 即時威脅偵測 (Instant Threat Detection)：利用進階行為分析，在毫秒內攔截惡意軟體與零時差 (zero-day) 威脅。
  • 無縫整合 (Seamless Integration)：輕鬆連接雲端應用程式、儲存平台與上傳入口網站。
  • 輕量級足跡 (Lightweight Footprint)：高效保護您的資料管道，無需部署完整的端點安全代理程式。

探索 AWS 上的 ESET

準備好升級您的企業資料安全了嗎？探索以下資源以開始使用：

 

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital

資安解決方案 專業代理商與領導者 台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 推出的超高速高精度威​​脅掃描器現已在 AWS Marketplace 上架



ESET 將極速威脅掃描技術引入 AWS Marketplace

布拉提斯拉瓦 — 2026 年 8 月 19 日 — 全球網路安全先驅 ESET 正式宣布，備受期待的 ESET PRIVATE Scanning Solutions (ESET 企業專屬掃描解決方案) 現已登陸 AWS Marketplace。此舉使 Amazon Web Services (AWS) 使用者能夠直接在現有的雲端環境中，無縫取得、部署並管理企業級的惡意軟體防護。

 

專為現代雲端架構打造的簡化採購流程

隨著企業越來越依賴 AWS Marketplace 作為第三方軟體和數據產品的中央樞紐，ESET 正積極滿足無摩擦採購的需求。透過直接整合至 AWS 生態系統，資安與 DevOps 團隊可以大幅縮短創造價值所需的時間 (time-to-value)。訂閱者現在能整合帳單，並迅速將 ESET 極速、多層次的威脅偵測技術嵌入日常營運中，免去繁瑣的行政延宕。

「當今的企業期望能快速評估、無縫採購並毫不延遲地部署安全解決方案。透過在 AWS Marketplace 提供 ESET PRIVATE Scanning Solutions，我們不僅簡化了採購流程，更讓企業能將高效能的威脅掃描整合至其雲端應用程式中，以協助保護關鍵的資料流。」

— Andrea Doyle，ESET 北美企業解決方案負責人

 

靜態掃描引擎的運作原理

ESET PRIVATE Scanning Solutions 的核心是強大的靜態掃描引擎，專為處理海量的入站資料而打造。它提供動態擴充能力，能毫不費力地適應波動的雲端工作負載。

  • 儲存前檢查 (Pre-Storage Inspection)：在檔案被儲存、處理或在您的網路中分享之前，主動進行檢查。
  • 即時威脅偵測 (Instant Threat Detection)：利用進階行為分析，在毫秒內攔截惡意軟體與零時差 (zero-day) 威脅。
  • 無縫整合 (Seamless Integration)：輕鬆連接雲端應用程式、儲存平台與上傳入口網站。
  • 輕量級足跡 (Lightweight Footprint)：高效保護您的資料管道，無需部署完整的端點安全代理程式。

 

探索 AWS 上的 ESET

準備好升級您的企業資料安全了嗎？探索以下資源以開始使用：

 

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital

資安解決方案 專業代理商與領導者 台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 在 2026 年Black Hat大會上展示了其尖端的 AI 安全技術

內華達州拉斯維加斯 — 2026 年 8 月 3 日

ESET 在 2026 年美國Black Hat大會率先推出內建的 AI 治理與安全防護

核心訊息：全球網路安全領導品牌 ESET 正在重新定義組織保護人工智慧的方式。ESET 並未強迫客戶購買外掛模組，而是將進階的 AI 防護、行為監控與供應鏈檢查直接整合至 ESET PROTECT 平台中，以對抗日益猖獗的影子 AI (Shadow AI)。

隨著企業快速整合自主代理程式 (autonomous agents) 與生成式 AI 工具（通常繞過了 IT 監督），新的安全盲點正在形成。憑藉 20 多年的機器學習專業知識，ESET 正在擴展其產品組合，以積極鎖定這些由 AI 驅動的漏洞。

「AI 是公司內部一類全新的行動者——它能讀取、寫入、做出決策並執行。正因如此，它理應獲得與使用者和端點同等的安全關注，因為它的行為模式同時兼具兩者的特徵。這一切都正向端點匯聚。拜企業層級 AI 工具的普及所賜，過去在網路安全堆疊中被忽視的部分，現在已準備好再次發光發熱。」

— Kamil Pšenák，ESET 資深 AI 產品經理

全新 AI 防禦功能將於 9 月 30 日上線

這些原生整合的功能將在整個 ESET PROTECT 生態系統中提供，且不需額外費用，讓 IT 團隊能管理 AI 風險，而不會增加臃腫的維運負擔：

  • ESET AI 代理程式安全 (ESET AI Agent Security)：自主代理程式經常會下載外部元件、更改程式碼並存取儲存庫。此工具扮演著整個 AI 供應鏈檢查員的角色，在惡意元件滲透進企業環境之前將其消除。
  • ESET AI 行為監控 (ESET AI Behavioral Monitoring)：如果說「代理程式安全」關注的是元件，那此功能就是監管行為 (actions)。它嚴格監控自主代理程式，立即封鎖存取未經授權資源、執行危險指令或偏離其指定任務的嘗試。
  • ESET AI 對話安全 (ESET AI Conversation Security)：這是使用生成式 AI 團隊的必備工具。此模組會檢查提示詞、中繼資料與檔案上傳，以防止意外的資料外洩（如暴露 PII 或原始碼）。此外，它還能保護員工免受透過網路釣魚或惡意外部來源生成的有害 AI 回應所影響。

以無複雜性的安全防護賦能通路

ESET 完全擁有驅動這些防護機制的底層架構。藉由避免第三方整合，ESET 提供了一個精簡、統一的解決方案，賦予通路合作夥伴提供強大 AI 防禦的能力。

「AI 正在改變我們的合作夥伴與客戶對話的方式。與其單純地對新的 AI 風險做出反應，合作夥伴現在可以主導『預防為先』的策略，協助企業安全地採用 AI，同時降低維運複雜性。這是深化客戶關係並發展經常性安全服務的絕佳機會。」

— Ryan Grant，ESET 美國與加拿大區總經理

在 Black Hat 2026 與 ESET 交流交流 (4917 號攤位)

歡迎與會者探索 ESET 在託管偵測與回應 (MDR)、威脅情資與 AI 韌性方面的最新創新。活動陣容包含來自 ESET 頂尖專家的深度演講與互動體驗：

8 月 6 日 (四) | 下午 2:05 – 2:25
AI 衝擊的震撼與如何吸收應對 (The Shock of AI Impact and How to Absorb It) (Pulse 第 5 舞台)
Kamil Pšenák 將概述負責任地採用 AI 的可操作策略，同時維持對抗新興威脅的堅固防禦。
8 月 6 日 (四) | 下午 3:15 – 3:35
網路勒索破解 (Cyber Extortion Hacked) (Pulse 第 5 舞台)
Tony Anscombe 將參與 Dark Reading 座談會，剖析資料勒索攻擊令人擔憂的激增趨勢，並分享實用的事件回應框架。
8 月 5 日 (三) (下午 3:00) & 8 月 6 日 (四) (下午 1:00)
Tanya Janca 獨家簽書會
與國際知名的應用程式安全專家暨 SheHacksPurple 創辦人見面。把握機會獲取《Alice and Bob Learn Secure Coding》簽名書（送完為止）。
持續展示 (Ongoing Showcase)
ESET x Intel：情報驅動防禦 (Intelligence-Led Defense)
Kamil Pšenák (ESET) 與 Tyler Welt (Intel) 將展示 ESET PROTECT 如何利用 Intel DTECT。透過結合處理器層級的執行遙測技術與進階 AI 模型，此整合將資安營運中心 (SOC) 從被動轉為主動，大幅提升雲端工作負載防護效能。
持續進行的活動 (Ongoing Activities)
測試您的技能
參與網路安全問答對決 (Cybersecurity Trivia Showdown) 與大逃亡：網路挑戰 (The Great Escape: Cyber Challenge)，對您的資安知識進行終極測試。

進一步探索 ESET 在 Black Hat 2026 的活動，或深入了解 AI 與 ESET 的交集。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital

資安解決方案 專業代理商與領導者 台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 研究發現有漏洞的 UEFI shim 會破壞設備的安全啟動功能。

  • ESET 研究人員發現了 11 個舊的、由微軟簽署的 UEFI 應用程式，這些應用程式允許在大多數基於 UEFI 的系統上繞過 UEFI 安全開機 (Secure Boot)。
  • 攻擊者利用這些易受攻擊的應用程式之一，可以在系統開機期間執行不受信任的程式碼，從而能夠部署惡意的 UEFI bootkit 或其他惡意軟體。
  • 漏洞的利用並不侷限於安裝了受影響軟體或作業系統 (OS) 的系統，因為攻擊者可以將他們自己複製的易受攻擊二進位檔案，帶到任何已註冊微軟第三方 UEFI 憑證的 UEFI 系統上。
  • 所有啟用了微軟第三方 UEFI 簽署的 UEFI 系統都會受到影響（預期 Windows 11 Secured-core PC 預設會停用此選項）。
  • 這些易受攻擊的二進位檔案已被微軟撤銷。

布拉提斯拉瓦 — 2026 年 7 月 14 日 — ESET 研究人員發現了 11 個由微軟簽署且易受攻擊的 UEFI shim 啟動載入程式 (bootloaders)，它們允許攻擊者透過利用十年前的漏洞來繞過 UEFI 安全開機。UEFI shim 啟動載入程式是一小段程式碼，旨在彌合主機板 UEFI 韌體與作業系統之間的差距。版本為 0.9 及以下的易受攻擊 shim，可用於在任何信任微軟公司 UEFI CA 2011 第三方 UEFI 憑證授權單位 (CA) 憑證的基於 UEFI 的機器上繞過 UEFI 安全開機，無論安裝的作業系統為何。據報的 shim 可被利用於系統開機期間執行不受信任的程式碼，使得攻擊者即使在啟用了 UEFI 安全開機的系統上，也能部署惡意的 UEFI bootkit。ESET 已將發現結果報告給 CERT/CC；易受攻擊的 UEFI 應用程式隨後已被撤銷。

被發現的 shim 來自各種工具或軟體套件，包含 PC 診斷軟體、Linux 發行版以及其他基於 UEFI 的公用程式。重要的是，漏洞的利用不限於安裝了受影響軟體或 OS 的系統，因為攻擊者可以將自己複製的易受攻擊 shim 帶到任何註冊了微軟第三方 UEFI 憑證的 UEFI 系統中。

發現這些易受攻擊 shim 的 ESET 研究人員 Martin Smolár 表示：「讓這些舊 shim 變得危險的原因並不是什麼新漏洞；而是根本不需要新漏洞就能繞過 UEFI 安全開機。攻擊者不需要複雜的漏洞利用原語——只需要一份舊的、仍被信任但未被撤銷的 shim 二進位檔案副本，以及對 UEFI shim 運作方式的基本了解。這就足以繞過像 UEFI 安全開機如此重要的安全功能。」

Smolár 補充說：「為了了解這些易受攻擊的 shim 可能對受 UEFI 安全開機保護的系統產生的影響，我們在報告中檢查了所回報 shim 中的幾個特定問題——這些問題很容易被利用，並凸顯了它們所暴露的攻擊表面的廣度。」

多年來，UEFI shim 啟動載入程式自然地演進，在上游 UEFI shim 儲存庫的後續版本中引入了新的改進和安全功能。同時，許多第三方供應商採用了可用版本的 shim 原始碼來建置他們自己的二進位檔案，隨後提交給微軟進行簽署。這種行為是符合預期的，並且與 shim 的原始設計一致。然而，對於撤銷過時的微軟簽署 shim 的重視程度不足，許多這些舊 shim 在設計上就可以被利用來繞過較新的安全機制。

這些易受攻擊的 shim 可以透過套用來自微軟的最新 UEFI 撤銷名單來阻擋。Windows 系統應會自動更新。對於 Linux 系統，更新應可透過 Linux 供應商韌體服務 (Linux Vendor Firmware Service) 取得。關於如何防禦（或至少偵測）利用未知且易受攻擊的已簽署 UEFI 啟動載入程式以及部署 UEFI bootkit 的更多一般性建議，請參閱 ESET Research 的部落格文章：在 UEFI 安全開機的偽裝下：介紹 CVE-2024-7344。

如需關於易受攻擊 UEFI shim 的更多詳細資訊，請查看 WeLiveSecurity.com 上的 ESET Research 部落格文章「被遺忘的 UEFI shims 破壞了安全開機」。請務必在 X (原為 Twitter)、BlueSky 以及 Mastodon 上追蹤 ESET Research，以獲取來自 ESET Research 的最新消息。

Linux 系統上簡化的 UEFI 開機流程

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital

資安解決方案 專業代理商與領導者 台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET威脅報告：人工智慧提升網路攻擊者的效率

ESET 2026 年上半年威脅報告：AI 武器化、QR Code 釣魚與勒索軟體戰術演進

布拉提斯拉瓦 — 2026 年 7 月 8 日

2026 年上半年重點摘要

  • AI 融入網路攻擊：ESET 分析了近 90 萬個「AI 技能」（AI 代理使用的功能組件），發現了數萬個可疑及數千個完全惡意的實例。此外，AI 現在已開始主動嵌入至惡意軟體的邏輯中。
  • ClickFix 的演進：利用虛假錯誤訊息的社交工程手段變得越來越複雜，現在已擴展到以 AI 為主題的說明頁面、惡意瀏覽器擴充功能以及雲端驗證繞過情境。
  • QR Code 釣魚 (Quishing) 流行：以 QR Code 為基礎的釣魚攻擊已激增至前所未有的水準，攻擊者試圖藉此繞過傳統的電子郵件安全閘道，並將攻擊表面轉移至行動裝置。
  • 勒索軟體的經濟學轉變：雖然勒索軟體攻擊量依然居高不下，且攻擊者持續部署「EDR 殺手」來使安全防護軟體失效，但受害者願意付款的比例已降至歷史新低。

攻擊表面擴大：規模化的高效運作

ESET 研究團隊 (ESET Research) 已正式發布 2026 年上半年威脅報告，總結了 2025 年 12 月至 2026 年 5 月期間 ESET 遙測數據中觀察到的威脅地景趨勢，以及威脅偵測與研究專家的洞察。今年上半年的數據顯示，攻擊者正持續提高其維運效率與可擴充性，而人工智慧 (AI) 在此演進中扮演著越來越重要的角色。

其中最令人擔憂的發展，是生成式 AI 被直接整合至惡意軟體中。ESET 研究人員最近發現了 PromptSpy，這是首款已知在其執行流程中主動使用生成式 AI 的 Android 惡意軟體。

「攻擊者並非依賴全新開發的方法和工具，而是迅速將已成熟的技術調整並應用於新平台、新技術和使用者行為。在我們談話的同時，這個新技術生態系統中的 AI 技能數量正迅速增長，進一步擴大了攻擊表面。另一方面， PromptSpy 展示了未來威脅中具備更高彈性的潛力——儘管大型語言模型 (LLM) 中包含的防濫用保護機制（護欄）可能會減緩其普及速度。」

— Jiří Kropáč，ESET 威脅防護實驗室總監

「AI 技能」的陰暗面

AI 代理依賴「技能」——即微型應用程式或指令集，用以指示 AI 如何執行特定任務、介接哪些工具或存取哪些資料。在 2026 年上半年，ESET 系統掃描了近 90 萬個這類組件。結果顯示，威脅份子正在武器化這些技能，注入如 Mimikatz 或 Impacket 等第三方駭客工具的指令。

研究人員還發現了自修改 (self-modifying) 的技能，旨在透過 JSON 檔案和 Python 程式碼建立持久性機制，這可能導致代理出現不可預測的行為或被攻擊者完全控制。即使是看似無害的技能也存在風險，許多行銷為「安全掃描器」的技能只提供了虛假的安全感，實際上僅使用 1990 年代老舊的防毒技術，或者只是在 VirusTotal 上查詢雜湊值 (hashes)、網址 (URLs) 和 IP 位址的信譽。

次世代社交工程：ClickFix 與 ConsentFix

臭名昭著的 ClickFix 活動（最初是以虛假的 CAPTCHA 驗證欺騙使用者）已顯著擴大其範疇。攻擊者正利用大眾對生成式 AI 的信任，在虛假且由 AI 生成的疑難解答內容中嵌入 ClickFix 惡意連結，這些內容偽裝成不存在的技術問題，並濫用知名 AI 企業的網域。

與此同時，威脅地景也見證了 ConsentFix 的興起。這項技術將重點從傳統的憑證竊取轉移到憑證權杖 (token) 的收割。藉由結合 ClickFix 風格的互動與 OAuth 授權濫用，駭客可以無縫劫持雲端帳戶。此方法完全繞過了多因素驗證 (MFA)，並且完全依賴合法的登入流程。值得注意的是，ESET 觀察到此特定攻擊向量的偵測次數在 2025 年下半年至 2026 年上半年之間增長了一倍以上。

「QR Code 釣魚 (Quishing)」前所未有的激增

隨著使用者越來越擅長識別惡意連結，攻擊者開始轉向使用 QR Code。「Quishing」（QR Code 釣魚）在此期間創下歷史新高。藉由在 QR Code 中嵌入惡意網址，駭客能繞過傳統的文字電子郵件過濾器，迫使使用者使用行動裝置進行操作，利用了人們對這些常見方形圖案條碼的盲目信任。

在 2026 年上半年，約有 11% 偵測到的釣魚郵件 包含惡意 QR Code。這些攻擊的地理分布主要集中在美洲和歐洲，其中美國最為盛行（佔偵測總數的 19%），其次是西班牙 (17%) 和墨西哥 (6%)。

勒索軟體：高攻擊量，低付款率

勒索軟體業者依然非常活躍，積極部署「EDR 殺手」——專門在入侵期間使端點偵測與回應 (EDR) 安全防護軟體失效的工具。ESET 已追蹤到超過 100 種目前在野使用的不同變體，且新版本不斷出現。

然而，儘管攻擊量不斷上升，勒索經濟卻面臨瓶頸。願意支付贖金的受害者比例已降至歷史新低。三份最新的業界報告證實了這一趨勢，指出僅有 14% 至 28% 的受害組織選擇支付贖金給攻擊者。

延伸閱讀與資源

如需深入瞭解這些趨勢，請至 WeLiveSecurity.com 閱讀完整的 ESET 2026 年上半年威脅報告。如需獲取 ESET 研究團隊的最新網絡安全情報，請在 X (Twitter)、BlueSky 和 Mastodon 上追蹤我們。

ESET 系統每日掃描的獨特 AI 技能數量（七日平均值）

顯示 ESET 系統掃描的獨特 AI 技能數量快速成長的圖表

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital

資安解決方案 專業代理商與領導者 台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET參與全球“終局行動”，旨在摧毀Amadey殭屍網路和Stealc資訊竊取程式。

  • ESET 參與了一項全球協調行動，成功摧毀並瓦解了 Amadey 與 Stealc 惡意軟體網路。
  • 本次破獲行動旨在查封所有已知的 Amadey 和 Stealc 中繼站（C&C 伺服器）或使其失效，直接切斷這兩大「服務型惡意軟體（MaaS）」旗下結盟夥伴（Affiliates）所依賴的基礎設施。
  • ESET 研究團隊提供了關鍵的技術分析、統計數據、已知中繼站伺服器清單、加密金鑰、攻擊活動識別碼以及其他深度情資。
  • 在本次報告中，ESET 研究團隊針對這兩大惡意軟體家族在結盟夥伴層級的 MaaS 生態系統進行了全面剖析。
布拉提斯拉瓦、布拉格 — 2026 年 6 月 24 日 — ESET 研究團隊透過提供精確的技術分析、基礎設施追蹤以及結盟夥伴層級的深入洞察，全力協助破獲 Amadey 殭屍網路（Botnet）與 Stealc 資訊竊取軟體（Infostealer）。這兩款惡意軟體皆以「服務型惡意軟體（MaaS）」模式進行商業化運作。 本次破獲行動由微軟數位犯罪單位（DCU）、BitSight、Lumen 以及三井物產安全方向公司（MBSD）聯合協調，旨在全面打擊 Amadey 和 Stealc 結盟夥伴所使用的所有已知網路基礎設施，以癱瘓其網路犯罪維運。與此同時，歐洲刑警組織（Europol）的歐洲網路犯罪中心（EC3）與歐洲執法首長夥伴（包括德國聯邦刑事警察局、荷蘭國家警察局及丹麥國家警察局），聯手 IBM 和 Proofpoint，在「終局行動（Operation Endgame）」的框架下對 Stealc 展開深度調查。 根據 ESET 的遙測偵測率數據顯示，Amadey 的蹤跡遍布全球，並未呈現特定的區域集中性。其中偵測率最高的國家為印度、土耳其、埃及、墨西哥和西班牙。同樣地，Stealc 亦呈全球化分佈，且無特定區域聚焦；其偵測率最高的地區則為美國、波蘭和義大利。 ESET 藉由分享長期追蹤這兩大惡意軟體家族期間所蒐集到的技術分析、統計資訊、已知命令與控制（C&C）伺服器清單、加密金鑰、惡意編譯版本與攻擊活動識別碼等核心威脅情資，為本次破獲行動做出了重大貢獻。 參與協助本次 Amadey 與 Stealc 破獲行動的 ESET 專屬研究人員 Jakub Tomanek 解釋道：「ESET 在過去三年中持續追蹤 Amadey 殭屍網路與 Stealc 資訊竊取軟體。為了配合這次的執法行動，我們分享了涵蓋 2025 年第四季至 2026 年上半季的統計數據，以及從處理過的惡意軟體樣本中提取出的技術指標與組態配置數據。我們的自動化系統一直在對 Amadey 和 Stealc 的樣本進行逆向剖析，以識別出對於大規模追蹤最關鍵的底層欄位。這包括中繼站伺服器位址、編譯版本識別碼、加密金鑰、網頁 URL 路徑、攻擊活動識別碼，以及這些惡意軟體家族在與攻擊者控制之基礎設施通訊時所使用的其他內嵌參數值。」 透過分享這些深入的技術分析、統計資料與威脅情資（如中繼站伺服器清單、結盟夥伴識別碼和加密金鑰），能讓各國執法機構以極高的精確度與信心，鎖定這些惡意基礎設施並採取攔截與查封行動。 在技術特性上，Amadey 是一款模組化的惡意軟體下載器（Loader）。其核心目的在於將額外的惡意代碼分發部署至受害系統中，不過它也提供了用於資料外洩和遠端控制的延伸模組。相比之下，Stealc 則是典型的「服務型資訊竊取軟體」。它專門搜刮憑證、瀏覽器 Cookie、加密貨幣錢包、瀏覽器擴充功能，以及符合結盟夥伴自訂特徵的特定檔案。 這兩大惡意軟體家族皆在暗網論壇上大肆刊登廣告，並以服務訂閱模式進行兜售。在這兩個生態系中，結盟夥伴都會獲得一個自主託管的管理控制面板，且必須部署在夥伴自己的伺服器基礎設施上。這對結盟夥伴的技術能力提出了一定的要求，但同時也讓夥伴能對受害者數據與惡意 payload 的分發擁有直接的掌控權。 雖然具體的散播手法最終取決於各個結盟夥伴的個人戰略，但 ESET 的遙測數據一致顯示，這兩款惡意軟體皆透過極為廣泛的管道進行傳遞。最常見的渠道包括偽造的軟體更新提示、破解版軟體安裝檔（Cracked software installers）以及第三方的惡意軟體下載器。 Amadey 採用的是「按次重新編譯（Pay-per-rebuild）」的收費模式。結盟夥伴在購買基礎授權後，每次需要產生新的編譯版本時（例如因中繼站遭封鎖而需要輪換到新的 C&C 伺服器時），都必須支付額外費用。換句話說，Amadey 的核心營運者並不向夥伴提供自主產生器（Builder tool），而是由營運者根據每位夥伴的要求手動編譯樣本。Amadey 提供了三個用於進階資料外洩與存取的模組：剪貼簿監控模組、憑證竊取模組以及基於 VNC 的遠端存取模組。該服務的基礎授權定價為 600 美元（以比特幣支付），每次重新編譯則額外加收 50 美元。 Stealc 則採取了對結盟夥伴更為友善的模式，在訂閱期內允許夥伴無限次產生編譯版本。這大幅降低了夥伴輪換 C&C 基礎設施的維運成本，使其能根據作戰需要隨時產生新的惡意樣本。它鎖定的資料來源極為廣泛，包括網頁瀏覽器、電子郵件用戶端、FTP 用戶端、遊戲平台所儲存的憑證，以及加密貨幣錢包檔案與瀏覽器擴充功能。Stealc 以月租訂閱模式銷售，最便宜的方案為每六個月 1,000 美元。 為了避免在黑客同儕圈中遭遇冒充詐騙，這兩款惡意軟體的營運者皆在暗網論壇上明確指示潛在的結盟夥伴，必須嚴格透過官方指定渠道與其建立聯繫。Amadey 引導買家透過其刊登廣告的暗網論壇私訊對接，而 Stealc 則使用暗網論壇私訊或專屬的 Telegram 頻道進行溝通。 ESET 將持續密切監控這兩個惡意軟體家族，並全面追蹤其在遭遇本次毀滅性打擊後，任何試圖重建維運基礎設施的死灰復燃跡象。 如欲了解更多關於 Amadey 與 Stealc 破獲行動的技術細節，請至 WeLiveSecurity.com 參閱 ESET 研究團隊的部落格專文：〈ESET 參與全球聯合行動，聯手破獲 Amadey 與 Stealc〉。請務必在 Twitter（即現今的 X）、BlueSky 和 Mastodon 上追蹤 ESET Research，以獲取 ESET 研究團隊的第一手最新網路資安新聞。

Amadey 全球分佈 – 偵測熱圖 (2025 年至今)

Stealc 全球分佈 – 偵測熱圖 (2025 年至今)

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital

資安解決方案 專業代理商與領導者 台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。