【緊急深度】GMO集團Onamae.com雲端主機遭大規模駭客入侵：2.6萬台VPS停擺、MT4憑據外洩與勒索網站「CORONAMNG.STORE」威脅全貌解析

Tue, 27 Oct 2026 17:15:00 +0900

2026年10月，日本頂尖網路基礎架構龍頭GMO網際網路集團旗下的Windows虛擬主機（VPS）旗艦產品「Onamae.com 桌面雲」（お名前.com デスクトップクラウド）爆發震驚全球的嚴重資安破口。由於遭不明黑客滲透並全面植入惡意後門程式，導致大量儲存於主機內的金融帳密遭到非法擷取，GMO官方於10月21日凌晨採取了斷尾求生的極端手段，強制將全網共計26,739台伺服器全面斷網關機。至10月27日，攻擊者更進一步上線了充斥敲詐訊息與資料外洩樣張的外部網站「CORONAMNG.STORE」，引發跨國金融機構與資安專家的高度戒備。本文將針對整體事件始末、攻擊路徑以及該惡意網站帶來的嚴峻次生風險展開全面解析。

1. 危機爆發歷程與受害範疇

Onamae.com桌面雲長年高居日本外匯（Forex）自動化程式交易圈的龍頭地位，數以萬計的程式交易者依賴其穩定的伺服器架構，終年無休掛載MetaTrader（MT4與MT5）進行EA量化跟單。

10月19日〜20日: 用戶端陸續傳出伺服器出現不明外部連線與異常排程作業，資安監控系統隨即確認核心網段遭到入侵。
10月21日 04:00: 為防堵災情無限蔓延，官方果斷暫停26,739台運行中的VPS，封鎖用戶後台並暫停所有新戶申請。
10月24日〜26日: 數位鑑識團隊證實，潛伏於環境內的木馬已大規模截取客戶虛擬機器內的各家券商帳密與金鑰檔案。
10月27日: 駭客集團正式啟動「CORONAMNG.STORE」勒索跳板網站對外示威，主管機關與GMO急發緊急安全防禦指引。

2. 系統性入侵結構與金融憑證收割手法

鑑識報告指出，這是一起針對雲端服務商管理通道或底層虛擬化平台的重大攻擊事件。攻擊者取得管理層特權後，繞過作業系統防禦，直接向成千上萬的客戶主機下發收割指令，針對Windows LSASS核心記憶體與桌面常用文字檔展開地毯式搜尋，精準竊取與外匯經紀商連線的所有授權密碼。

3. 敲詐黑網「CORONAMNG.STORE」背後的致命誘餌

10月27日浮上檯面的網域名稱 CORONAMNG.STORE，實質上為駭客集團勒索贖金與散布竊密恐慌的跳板門戶。各國資安防禦團隊強烈呼籲所有相關人員嚴禁進入該網站。

嚴防踏入CORONAMNG.STORE的三大危險核心

水坑攻擊（Drive-By Download）掛馬陷阱: 駭客極可能於頁面暗藏瀏覽器遠端程式碼執行漏洞，用戶只要透過瀏覽器開啟，個人實體電腦即可能瞬間淪陷。
追蹤來源IP與攻擊名單標記: 該網站會完整側錄造訪者的真實網路位址，成為後續發動社交工程與進階持續性威脅（APT）的狙擊標靶。
假借查驗之名行詐騙之實的次生危害: 網路上已湧現假借該域名外洩資料查詢為由的仿冒釣魚網站，專門誘騙慌亂的受害投資人二度交出真實個資與帳戶資料。

4. 雲端量化交易的重大資安啟示