在數位世界的深處，區塊鏈像是一片寧靜的湖泊，水面平滑如鏡，倒映著未來的光影。每當陽光灑在水面，微波粼粼，彷彿告訴我們：這裡是安全的領域。然而，最近這片湖面被一股無形的風暴席捲—— Europol 與 Microsoft 聯手執行的「Endgame」行動，在全球範圍內破獲了以「資安即服務」（CaaS）為核心的惡意軟體網路，並成功凍結了超過 4,700 萬美元的犯罪加密資產。這場風暴雖然已經暫時平息，但餘波仍在我們的數位生活中蕩漾，提醒我們每一次點選，都可能掀開隱形的漣漪。
這次行動的核心，是三個專門針對加密貨幣使用者的木馬家族：SocGholish、Amadey 與 StealC。它們像是一把把隱形的鑰匙，悄悄開啟受害者的數位錢包。StealC 自 2023 年起以「資安即服務」模式販售，能夠在受感染的裝置上自動爬取密碼、瀏覽器 Cookie，甚至加密貨幣錢包的資料。更令人震驚的是，它的控制面板甚至內建外掛，嘗試解密受害者 MetaMask 錢包的助記詞（seed phrase），讓攻擊者可以直接接管資產。
Amadey 則擔任「先遣部隊」的角色，透過各種渠道取得初步突破口後，進一步下載更多惡意軟體。它會在受害者的智慧型手機或電腦中開啟後門，讓後續的木馬得以執行。而 SocGholish，據信與俄羅斯犯罪組織 Evil Corp 有關，利用被駭的網站偽裝成瀏覽器更新提示，誘導使用者下載看似正常的更新檔，實際上卻是木馬的載體。這三種軟體串聯在一起，形成了一條從「感染」到「資產被搬走」的完整攻擊鏈。
根據 Europol 的官方說法，這次為期兩週的跨國行動，成功搗毀了 326 臺伺服器與 142 個網域，並從超過 385,000 臺受感染系統中恢復了近 2,700 萬組被盜的帳號密碼。同時，行動還清理了接近 15,000 個受感染的網站——這些網站大多是小型企業的官網或電子商務平臺。Microsoft 作為合作夥伴，透過其數位犯罪部門（Digital Crimes Unit）使用 AI 工具（包括 Copilot）分析這些木馬的行為，發現 Amadey 與 StealC 雖然由不同的犯罪者開發，卻使用共同的基礎設施，這讓 Microsoft 能夠首次以美國《反敲詐勒索法》（RICO）起訴這兩個木馬家族的幕後.Enable。
Microsoft 的這場法律訴訟不僅成功切斷了超過 200 臺命令控制伺服器（C2），還在短時間內確認了超過 18,000 臺受害電腦，並著手切斷攻擊者的控制權。這是首次有大型科技公司以「共謀」罪名將兩條不同的木馬家族視為同一犯罪組織，開創了打擊「資安即服務」的新模式。
除了技術層面的打擊，這次行動還暴露了一個更廣泛的問題：infostealer（資訊竊取木馬）已成為盜取加密資產的主要途徑。它們不像傳統的勒索軟體那樣直接加密檔案，而是安靜地在背景中蒐集受害者的錢包檔案、私鑰與助記詞。常見的攻擊手法包括偽裝的 AI 工具、Steam 桌布、盜版遊戲模組，甚至是以「免費影片」為名的下載檔案。這些看似無害的「軟體」或「影片」，其實可能在你的智慧型手機或電腦裡暗中運作，等待合適的時機將你的資產搬走。
在去年底進行的「Endgame」前期行動中，調查人員已經發現超過 10 萬個加密貨幣錢包的登入資料被盜，這些資料雖然已經被盜，但大多尚未被提空。換句話說，攻擊者可能只是在等待合適的時機，或者已經將資產轉移至更難追蹤的錢包。這樣的「隱形盜賊」讓許多投資者在不知不覺中成為受害者。
現在，Europol 與 Microsoft 已經透過 Have I Been Pwned 等平臺，向一般使用者提供檢測服務。只要輸入自己的電子郵件或手機號碼，就能查詢是否出現在被盜資料的名單中。若發現異常，建議立即變更密碼、啟用雙重認證，並將加密貨幣轉移至硬體錢包，以杜絕後續的資產損失。
在這片數位湖泊裡，我們每個人都是守護者。面對看不見的風暴，除了依賴執法機構與科技公司的努力，更需要從日常的每一個小習慣做起：定期更新軟體、避免點選來路不明的連結、使用強密碼並啟用雙重認證。這些看似微小的動作，就像是在湖邊種植的一棵棵小樹，雖然不足以抵擋巨大的風暴，卻能在潛移默化中鞏固整個生態系統的安全。
願這次的全球掃盪能讓這片數位湖泊重新恢復清澈，讓每一位投資者都能在安全的環境中繼續航行。讓我們以平靜的心，面對未知的變數，並相信：只要保持警覺與善用正確的工具，區塊鏈的未來仍將如同晨曦中的湖面，映照出光明的希望。
- €41 million（約 4,700 萬美元）犯罪加密資產被凍結
- 326 臺伺服器、142 個網域被搗毀
- 近 2,700 萬組被盜帳號密碼從 385,000 臺受感染系統中恢復
- 超過 15,000 個受感染的網站被清理
- Microsoft 首次以 RICO 法案起訴兩個木馬家族的共謀組織
- 已確認超過 18,000 臺受害電腦並切斷攻擊者的 C2 伺服器
🔍 相關標籤
#加密貨幣 #Europol #資安即服務 #惡意軟體 #區塊鏈安全 #Microsoft #Endgame #數位犯罪 #資訊竊取木馬 #區塊鏈
