全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 旗下全球企業 AI 資安領導品牌 TrendAI™威脅研究團隊長期投入網路釣魚即服務 (Phishing-as-a-Service, PhaaS) 平台 Tycoon2FA 的情資追蹤與溯源分析，近期成功協助新加坡警察部隊 (Singapore Police Force, SPF) 與巴基斯坦國家網路犯罪調查署 (NCCIA)，在國際刑警組織 (INTERPOL) 協調下，於 2026 年 8 月 3 日宣布逮捕兩名涉嫌開發及營運 Tycoon2FA 網路釣魚工具包的嫌疑人。此案為 2026 年 3 月 Tycoon2FA 基礎設施遭跨國聯合瓦解後，首度針對幕後操縱者的逮捕行動。
▲被執法部門拘留的被捕人員
Tycoon2FA 自 2023 年 8 月開始活躍，以「不肖中間人 (Adversary-in-the-Middle, AitM)」代理氣 (Proxy) 手法聞名，能在受害者輸入帳號密碼與一次性驗證碼 (OTP) 的同時，即時攔截並竊取有效的登入工作階段 (Session) Cookie，進而繞過多重驗證 (MFA) 保護，直接入侵 Microsoft 365 與 Google 等企業帳戶。截至今年 3 月遭到瓦解前，該平台已透過超過 24,000 個網域，服務約 2,000 名訂閱制犯罪客戶，攻擊足跡遍及四大洲。
2026 年 3 月，TrendAI™與 Europol (歐洲刑警組織)、Microsoft 及其他資安夥伴共同參與跨國聯合行動，瓦解 Tycoon2FA 核心基礎設施，查封逾 300 個惡意網域。當時提供予 Europol 的威脅情資，不僅協助鎖定平台幕後開發者與營運者 (化名「SaaadFridi」與「Mr_Xaad」)，更成為後續巴基斯坦 NCCIA 展開本次逮捕行動的重要情資基礎，展現威脅情資跨機關、跨國界共享的長期價值。
本次行動中，執法單位於巴基斯坦許多地區展開突襲搜索，查扣電腦、伺服器、行動裝置及儲存媒體等重要證物。另有 4 名涉案人士在搜索前逃離該國，NCCIA 已著手向國際刑警組織申請發布紅色通緝令 (Red Notice)。此外，針對嫌疑人將犯罪所得用於購置當地不動產，NCCIA 已展開資產查扣程序，追討相關不法所得。
此次成功逮捕再次印證了威脅研究與國際執法合作的重要性，唯有透過長期的情資追蹤與跨國分享，方能將已知威脅轉化為可被繩之以法的犯罪證據。未來，TrendAI™威脅研究團隊將持續追蹤 Tycoon2FA 後續發展，並與全球執法單位緊密合作，共同打造更安全的數位環境。
• 了解本次行動的詳細資訊，請參考 TrendAI™部落格：https://www.trendaisecurity.com/en-gb/resources-insights/trendai-security-blog/trendaitm-intelligence-aids-law-enforcement-arrest-of-tycoon-2fa-operators
• 了解 TrendAI™參與跨國聯合行動瓦解 Tycoon2FA 釣魚平台，請參考 TrendAI 部落格：https://www.trendmicro.com/zh_tw/research/26/c/tycoon2fa-takedown.html
更多COMPUTEX 2026最新資訊就在 ioioTIME 專區中
現在就加入 ioioTIMES 臉書粉絲團 更多互動、更多好康攏抵加!!
我們有LINE TODAY頻道了，快來追踪我們吧!!--最新科技新聞 盡在你手
