• ESET 參與了一項全球協調行動，成功摧毀並瓦解了 Amadey 與 Stealc 惡意軟體網路。
• 本次破獲行動旨在查封所有已知的 Amadey 和 Stealc 中繼站（C&C 伺服器）或使其失效，直接切斷這兩大「服務型惡意軟體（MaaS）」旗下結盟夥伴（Affiliates）所依賴的基礎設施。
• ESET 研究團隊提供了關鍵的技術分析、統計數據、已知中繼站伺服器清單、加密金鑰、攻擊活動識別碼以及其他深度情資。
• 在本次報告中，ESET 研究團隊針對這兩大惡意軟體家族在結盟夥伴層級的 MaaS 生態系統進行了全面剖析。

布拉提斯拉瓦、布拉格 — 2026 年 6 月 24 日 — ESET 研究團隊透過提供精確的技術分析、基礎設施追蹤以及結盟夥伴層級的深入洞察，全力協助破獲 Amadey 殭屍網路（Botnet）與 Stealc 資訊竊取軟體（Infostealer）。這兩款惡意軟體皆以「服務型惡意軟體（MaaS）」模式進行商業化運作。

本次破獲行動由微軟數位犯罪單位（DCU）、BitSight、Lumen 以及三井物產安全方向公司（MBSD）聯合協調，旨在全面打擊 Amadey 和 Stealc 結盟夥伴所使用的所有已知網路基礎設施，以癱瘓其網路犯罪維運。與此同時，歐洲刑警組織（Europol）的歐洲網路犯罪中心（EC3）與歐洲執法首長夥伴（包括德國聯邦刑事警察局、荷蘭國家警察局及丹麥國家警察局），聯手 IBM 和 Proofpoint，在「終局行動（Operation Endgame）」的框架下對 Stealc 展開深度調查。

根據 ESET 的遙測偵測率數據顯示，Amadey 的蹤跡遍布全球，並未呈現特定的區域集中性。其中偵測率最高的國家為印度、土耳其、埃及、墨西哥和西班牙。同樣地，Stealc 亦呈全球化分佈，且無特定區域聚焦；其偵測率最高的地區則為美國、波蘭和義大利。

ESET 藉由分享長期追蹤這兩大惡意軟體家族期間所蒐集到的技術分析、統計資訊、已知命令與控制（C&C）伺服器清單、加密金鑰、惡意編譯版本與攻擊活動識別碼等核心威脅情資，為本次破獲行動做出了重大貢獻。

參與協助本次 Amadey 與 Stealc 破獲行動的 ESET 專屬研究人員 Jakub Tomanek 解釋道：「ESET 在過去三年中持續追蹤 Amadey 殭屍網路與 Stealc 資訊竊取軟體。為了配合這次的執法行動，我們分享了涵蓋 2025 年第四季至 2026 年上半季的統計數據，以及從處理過的惡意軟體樣本中提取出的技術指標與組態配置數據。我們的自動化系統一直在對 Amadey 和 Stealc 的樣本進行逆向剖析，以識別出對於大規模追蹤最關鍵的底層欄位。這包括中繼站伺服器位址、編譯版本識別碼、加密金鑰、網頁 URL 路徑、攻擊活動識別碼，以及這些惡意軟體家族在與攻擊者控制之基礎設施通訊時所使用的其他內嵌參數值。」

透過分享這些深入的技術分析、統計資料與威脅情資（如中繼站伺服器清單、結盟夥伴識別碼和加密金鑰），能讓各國執法機構以極高的精確度與信心，鎖定這些惡意基礎設施並採取攔截與查封行動。

在技術特性上，Amadey 是一款模組化的惡意軟體下載器（Loader）。其核心目的在於將額外的惡意代碼分發部署至受害系統中，不過它也提供了用於資料外洩和遠端控制的延伸模組。相比之下，Stealc 則是典型的「服務型資訊竊取軟體」。它專門搜刮憑證、瀏覽器 Cookie、加密貨幣錢包、瀏覽器擴充功能，以及符合結盟夥伴自訂特徵的特定檔案。

這兩大惡意軟體家族皆在暗網論壇上大肆刊登廣告，並以服務訂閱模式進行兜售。在這兩個生態系中，結盟夥伴都會獲得一個自主託管的管理控制面板，且必須部署在夥伴自己的伺服器基礎設施上。這對結盟夥伴的技術能力提出了一定的要求，但同時也讓夥伴能對受害者數據與惡意 payload 的分發擁有直接的掌控權。

雖然具體的散播手法最終取決於各個結盟夥伴的個人戰略，但 ESET 的遙測數據一致顯示，這兩款惡意軟體皆透過極為廣泛的管道進行傳遞。最常見的渠道包括偽造的軟體更新提示、破解版軟體安裝檔（Cracked software installers）以及第三方的惡意軟體下載器。

Amadey 採用的是「按次重新編譯（Pay-per-rebuild）」的收費模式。結盟夥伴在購買基礎授權後，每次需要產生新的編譯版本時（例如因中繼站遭封鎖而需要輪換到新的 C&C 伺服器時），都必須支付額外費用。換句話說，Amadey 的核心營運者並不向夥伴提供自主產生器（Builder tool），而是由營運者根據每位夥伴的要求手動編譯樣本。Amadey 提供了三個用於進階資料外洩與存取的模組：剪貼簿監控模組、憑證竊取模組以及基於 VNC 的遠端存取模組。該服務的基礎授權定價為 600 美元（以比特幣支付），每次重新編譯則額外加收 50 美元。

Stealc 則採取了對結盟夥伴更為友善的模式，在訂閱期內允許夥伴無限次產生編譯版本。這大幅降低了夥伴輪換 C&C 基礎設施的維運成本，使其能根據作戰需要隨時產生新的惡意樣本。它鎖定的資料來源極為廣泛，包括網頁瀏覽器、電子郵件用戶端、FTP 用戶端、遊戲平台所儲存的憑證，以及加密貨幣錢包檔案與瀏覽器擴充功能。Stealc 以月租訂閱模式銷售，最便宜的方案為每六個月 1,000 美元。

為了避免在黑客同儕圈中遭遇冒充詐騙，這兩款惡意軟體的營運者皆在暗網論壇上明確指示潛在的結盟夥伴，必須嚴格透過官方指定渠道與其建立聯繫。Amadey 引導買家透過其刊登廣告的暗網論壇私訊對接，而 Stealc 則使用暗網論壇私訊或專屬的 Telegram 頻道進行溝通。

ESET 將持續密切監控這兩個惡意軟體家族，並全面追蹤其在遭遇本次毀滅性打擊後，任何試圖重建維運基礎設施的死灰復燃跡象。

如欲了解更多關於 Amadey 與 Stealc 破獲行動的技術細節，請至 WeLiveSecurity.com 參閱 ESET 研究團隊的部落格專文：〈ESET 參與全球聯合行動，聯手破獲 Amadey 與 Stealc〉。請務必在 Twitter（即現今的 X）、BlueSky 和 Mastodon 上追蹤 ESET Research，以獲取 ESET 研究團隊的第一手最新網路資安新聞。

Amadey 全球分佈 – 偵測熱圖 (2025 年至今)

Stealc 全球分佈 – 偵測熱圖 (2025 年至今)

布拉提斯拉瓦 — 2026 年 6 月 18 日 — 歐洲最大的網路安全廠商* ESET 今日宣布其 2025 年度的財務與營運成果，展現出持續的增長、強勁的獲利能力，以及在創新與全球擴張方面的持續進展。

ESET 集團報告營收達 7.33 億歐元，年增率為 6%（若按 2025 年固定匯率計算則增長 8%）。稅前息折舊攤銷前獲利（EBITDA）達到 1.05 億歐元，其中企業客戶持續成為推動成長的主力，而消費性產品市場的表現亦超出預期。

清晰的身分認同：獨立性、自主技術與信任

ESET 的亮眼表現根植於其獨樹一幟的網路安全思維。作為一家私有制的歐洲企業，ESET 將獨立性、內部自主技術研發以及長期的專業經驗相結合，在日益複雜的威脅地景中提供可靠的防護。這些特質進一步鞏固了其對法規遵循與可信賴技術研發的承諾。

從偵測引擎、人工智慧（AI）到威脅情資，ESET 的技術堆疊全數為內部自主研發，這讓 ESET 得以完全掌控品質、創新與安全性。此模式不僅能對新興威脅做出更快的反應，更強化了客戶、合作夥伴及公立機構對其的信任。

ESET 執行長 Richard Marko 表示：「快速的技術變革與日益緊張的地緣政治局勢，在 2025 年持續重塑網路安全領域。這些動態變化不僅加速了市場需求，更凸顯了值得信賴且具備獨立性的網路安全供應商有多麼重要。」

企業端擴展驅動業務增長

業務增長主要得益於企業客戶的強勁需求。ESET 亦持續透過 ESET PRIVATE 解決方案推進其客製化產品線，為大型組織、政府單位及關鍵基礎設施營運商交付量身打造的網路安全防護，其範疇涵蓋實體隔離（Air-gapping）、內嵌式掃描、主動式客戶端防護、工業安全，以及包含私有安全維運中心（SOC）服務與客製化顧問諮詢在內的各項服務。此方案結合了先進技術與專業服務，以同時滿足複雜的維運與法規遵循需求。

透過創新與 AI 推进網路安全

在 2025 年，ESET 進一步強化了橫跨企業與消費性領域的產品組合，並高度聚焦於 AI 驅動的安全、自動化與彈性韌性。ESET 在應用 AI 時，強調負責任且具實用性的使用情境，在確保產出可衡量之安全成果的同時，嚴格符合隱私與法規遵循標準。

核心創新亮點包括：

• 於 ESET PROTECT XDR 中引入 ESET AI Advisor，以簡化安全維運、緩解分析師疲勞，並協助解決資安人才短缺問題
• 增強對抗勒索軟體的防禦韌性
• 提供更快速的託管式偵測與回應（MDR）
• 擴大與 Splunk 和 Wazuh 等主流平台的整合生態系
• 推出全新的威脅情資資料餵送（Threat Intelligence Feeds），涵蓋勒索軟體、網路釣魚和殭屍網路（Botnets）
• 消費性產品領域：新增勒索軟體修復、深度網頁檢查（用於進階釣魚偵測），以及路由器等級的 VPN，為整個家庭網路提供延伸防護

深耕歐洲根基，邁向全球擴張

作為一家擁有超過 35 年經驗的歐洲企業，ESET 在擴大全球業務足跡的同時，依然保持著強烈的在地認同。

在 2025 年，該公司透過在哥本哈根成立 ESET Norden 總部，深化了其在北歐地區的市場佈局。這一擴張反映了其將全球視野與在地專業相結合的宏觀戰略，進而與客戶及合作夥伴建立更緊密的關係。

伴隨此次擴張，ESET Cyber Awareness Training（網路安全意識培訓）亦在全球市場全面轉化為服務模式上線，成為提升各地市場網路防禦韌性的核心基石。

研究導向的專業實力與全球影響力

ESET 的研究能力始終是其成功的基石，不僅能洞察演進中的威脅地景，更全方位支援產品研發與全球網路安全反制行動。

在 2025 年，ESET 研究人員貢獻了多項重大發現，包括：

• 首款已知由 AI 驅動的勒索軟體：PromptLock
• 影響系統安全的關鍵漏洞：UEFI 安全啟動（Secure Boot）繞過漏洞
• 針對無人機（UAV）產業等關鍵領域的 Lazarus 進階持續性威脅（APT）攻擊行動

除學術研究外，ESET 亦積極與歐洲刑警組織（Europol）及歐洲網路資安局（ENISA）等國際組織密切合作，共同打擊網路犯罪並強化全球資安韌性。

權威認可與效能驗證

ESET 的技術與專業實力在 2025 年持續獲得獨立測試機構與行業分析師的高度肯定，其中包括：

• ESET HOME Security Essential 榮獲 AV-Comparatives 2024 年度最佳產品（Product of the Year）
• ESET HOME Security 在 2025 年 IDC MarketScape：《全球消費性數位生活防護報告》中被評選為「領導者（Leader）」
• ESET 在 MITRE ATT&CK® 評測中表現優異，達到 100% 的防護率
• ESET 榮獲多項 AV-Comparatives 頒發的 EPR（端點預防與回應）、EDR 及企業安全獎項
• ESET 榮獲 2025 年 SC Award 勒索軟體修復（Ransomware Remediation）大獎

這些成果再次鞏固了 ESET 作為高品質網路安全解決方案信賴供應商的地位。

以專業人才為本的彈性組織

ESET 的長期成功仰賴於其人才。公司受益於極高的人才持續性，有很大比例的專家在公司服務超過十年以上——這在面臨全球人才荒的資安產業中是一項巨大的競爭優勢。

這種穩定性與其獨立性及自主研發能力相結合，使 ESET 能夠維持不間斷的創新並交付長期價值。

展望未來

在 2025 年，ESET 持續強化其作為技術導向型網路安全公司的地位，將 AI、人類專家經驗與全球威脅情資完美融為一體，在這個日益由 AI 驅動的世界中，交付具備彈性韌性、迎向未來的解決方案。

公司將繼續致力於保護全球的企業與個人，同時為建構一個更安全、更可信賴的數位環境做出貢獻。

欲了解更多資訊，請參閱完整的

ESET 2025 年度報告。

*根據 Frost Radar™: Endpoint Security, 2025 (Frost & Sullivan) 報告指出，ESET 是總部設立於歐洲的最大全球網路安全供應商。