趨勢科技TrendAI™情報助國際執法單位逮捕Tycoon 2FA網路釣魚駭客組織
發布時間:
趨勢科技旗下的TrendAI™威脅研究團隊，近期成功協助新加坡警察部隊與巴基斯坦國家網路犯罪調查署，在國際刑警組織協調下，逮捕了兩名涉嫌開發及營運Tycoon 2FA網路釣魚工具包的嫌疑人。此逮捕行動發生於2026年3月Tycoon 2FA基礎設施遭跨國聯合瓦解之後，是首次針對該組織幕後操縱者的行動。Tycoon 2FA自2023年起活躍，利用「不肖中間人」代理技術，能即時攔截並竊取受害者的登入工作階段Cookie，進而繞過多重驗證，直接入侵企業帳戶。在遭瓦解前，該平台已透過超過24,000個網域，服務約2,000名犯罪客戶，攻擊遍及四大洲。趨勢科技先前提供的威脅情資，不僅協助鎖定平台開發者與營運者，更成為本次逮捕行動的重要基礎，展現了威脅情資跨機關、跨國界共享的價值。此次成功逮捕再次印證了威脅研究與國際執法合作的重要性，唯有透過長期的情資追蹤與跨國分享，方能將威脅轉化為可被繩之以法的犯罪證據。以下是新聞稿全文。
趨勢科技TrendAI™助國際執法機關逮捕Tycoon 2FA網路釣魚駭客組織
【2026年8月11日，台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)旗下全球企業AI資安領導品牌TrendAI™威脅研究團隊長期投入網路釣魚即服務(Phishing-as-a-Service, PhaaS)平台Tycoon2FA的情資追蹤與溯源分析，近期成功協助新加坡警察部隊(Singapore Police Force, SPF)與巴基斯坦國家網路犯罪調查署(NCCIA)，在國際刑警組織(INTERPOL)協調下，於2026年8月3日宣布逮捕兩名涉嫌開發及營運Tycoon2FA網路釣魚工具包的嫌疑人。此案為2026年3月Tycoon2FA基礎設施遭跨國聯合瓦解後，首度針對幕後操縱者的逮捕行動。
Tycoon2FA自2023年8月開始活躍，以「不肖中間人(Adversary-in-the-Middle, AitM)」代理器(Proxy)手法聞名，能在受害者輸入帳號密碼與一次性驗證碼(OTP)的同時，即時攔截並竊取有效的登入工作階段(Session)Cookie，進而繞過多重驗證(MFA)保護，直接入侵Microsoft 365與Google等企業帳戶。截至今年3月遭到瓦解前，該平台已透過超過24,000個網域，服務約2,000名訂閱制犯罪客戶，攻擊足跡遍及四大洲。
2026年3月，TrendAI™與Europol(歐洲刑警組織)、Microsoft及其他資安夥伴共同參與跨國聯合行動，瓦解Tycoon2FA核心基礎設施，查封逾300個惡意網域。當時提供予Europol的威脅情資，不僅協助鎖定平台幕後開發者與營運者(化名「SaaadFridi」與「Mr_Xaad」)，更成為後續巴基斯坦NCCIA展開本次逮捕行動的重要情資基礎，展現威脅情資跨機關、跨國界共享的長期價值。
本次行動中，執法單位於巴基斯坦許多地區展開突襲搜索，查扣電腦、伺服器、行動裝置及儲存媒體等重要證物。另有4名涉案人士在搜索前逃離該國，NCCIA已著手向國際刑警組織申請發布紅色通緝令(Red Notice)。此外，針對嫌疑人將犯罪所得用於購置當地不動產，NCCIA已展開資產查扣程序，追討相關不法所得。
此次成功逮捕再次印證了威脅研究與國際執法合作的重要性，唯有透過長期的情資追蹤與跨國分享，方能將已知威脅轉化為可被繩之以法的犯罪證據。未來，TrendAI™威脅研究團隊將持續追蹤Tycoon2FA後續發展，並與全球執法單位緊密合作，共同打造更安全的數位環境。
了解本次行動的詳細資訊，請參考TrendAI™部落格：https://www.trendaisecurity.com/en-gb/resources-insights/trendai-security-blog/trendaitm-intelligence-aids-law-enforcement-arrest-of-tycoon-2fa-operators
了解TrendAI™參與跨國聯合行動瓦解Tycoon2FA釣魚平台，請參考TrendAI部落格：https://www.trendmicro.com/zh_tw/research/26/c/tycoon2fa-takedown.html
###
關於TrendAI™
TrendAI™為全球企業AI資安領導品牌，亦是Trend Micro旗下的企業事業群，致力於為企業提供全面的AI可視性與整合式資安防護，達到建立信任、驅動創新並降低風險的目標。TrendAI™深受遍及185個國家的大型企業與政府機構信賴，提供從身分識別、基礎架構到資料的全方位防護，全面守護企業組織的資訊安全。
AI Fearlessly：https://www.trendaisecurity.com/zh-tw/