被下載超過七十萬次的十七款手機惡意應用程式
趨勢科技在之前報導過，有惡意應用程式出現在現已更名為Google Play的官方Android應用程式商店。雖然這些被報導的應用程式都被移除了，但是還有更多的惡意軟體出現在官方商店，繼續地危害著使用者。這就是為什麼我們認為像趨勢科技行動軟體信譽評比這樣的技術對於使用者的行動體驗至關重要的原因之一。
趨勢科技已經發現有十七款惡意行動應用程式可以從Google Play下載：有十款應用程式會利用AirPush來向使用者發送討人厭的廣告，有六款含有Plankton惡意代碼。
而其中有一個應用程式明確地描述自己是間諜軟體，也被趨勢科技視為惡意軟體，因為有可能會被惡意濫用。這個軟體被偵測為ANDROIDOS_PDASPY.A。它在Google Play頁面上清楚地說明它的用途：
攻擊者需要先將這個特定應用程式安裝到目標手機上，如同下面截圖：
它的功能包括追蹤手機位置、電話和簡訊。一旦攻擊者按下「Save & Start」按鈕，攻擊者就可以透過網站追蹤手機：
作者：趨勢科技資深分析師Rik Ferguson
有時很難相信，但在許多狀況下，社群網路帳號已經成為了生活的一部分，用來散播許多敏感資訊和個人消息。社群媒體已經迅速地取代了電子郵件和即時通成為這一世代用來聯絡的首選，我們的個人生活和職場生涯可能共存在同一個地方，在某些情況下，裡面不只有我們的訊息，還有曾經年少輕薄的聊天記錄。
我到現在都還清楚記得在那一天，我發現我哥找到並讀了我的日記，他標註我每次打給我女友的那頁，這樣他就可以告訴媽媽，我花了多久時間在手機上。那是我青少年時期最深刻的記憶，因為隱私受到侵犯的憤怒，更別提我還被禁用了手機…（我還保留著那本日記，所以老哥，別想否認這件事）。
無論如何，你可以想見我還是留著那股憤怒，它讓我認為今日的社群網路不僅取代了電子郵件和即時通，在許多方面，它也取代了日記。我自己的臉書代表我完整想法和活動的記錄，比我曾經寫過的日記更加完整（我可不是Samuel Pepys。註：以散文和日記著稱的英國作家和政治家），而且我相信，有更多臉書重度使用者發表了比我更多的東西。
所以我在這裡要說的是，如何在你的Web 2.0日記上道最強的鎖，以防止被人偷窺，也防止父母會因此而祭出什麼禁令。
臉書已經內建了一些了不起的功能，甚至可以阻止持有密碼的人存取你的帳戶。而這些並不是新玩意，只是未曾得到充分利用，也未被宣傳過。如果你都是從相同的電腦或裝置來登錄，可以讓臉書認識這些機器。如此可以當有人試圖從一個無法識別的設備登錄時，就會立刻通知你（如果你正在線上）。你甚至可以讓這人需要輸入一組發送到你註冊手機的代碼。所以除非偷窺者可以直接存取你的個人電腦或行動電話，否則他們就不能facejacking你（或不太好聽的詞，fraping），如果他們真的可以存取你的電腦手機，那你的問題就不只是臉書了。
所以以下是如何做的步驟：
接著進入下列設定
1.點選「安全瀏覽」右側的編輯選項以啟動此功能，這將確保你在使用臉書時是加密的，可以防範類似Firesheep的密碼竊聽工具。
2,點選「登入通知」右側的編輯選項，選擇當有人從無法識別的裝置試圖進入你的帳號時，是否要透過電子郵件或簡訊來通知你。
今年初發生在iOS的事件，有應用程式在未經使用者允許或甚至未告知下就從通訊錄裡收集資料。
這問題第一次引起注意是在二月初，有個開發人員發現一個社群媒體應用程式 – Path會從使用者的通訊錄裡取得幾乎全部的資料，包括名稱、電子郵件地址和電話號碼，而且會將這些資料在未經使用者許可下送回Path的伺服器。
經過國會議員地介入並要求Apple回答此問題時，一大堆的應用程式開發商，包括Foursquare，Hipster和最近被收購的Instagram都趕緊修改自己的軟體，讓它在要求資料時會出現要求授權的訊息。
這裡要澄清一點，Apple對國會議員的說法是真實的：「應用程式未經使用者許可收集或傳送使用者資料違反了我們的規定。」但顯然地，這在並不能阻止不法或輕忽的開發商去「遺忘」這個規定。但Apple公司已經表示它會在未來的版本解決這個問題。
在比較兩個最受歡迎的智慧手機平台時，Android的安全性和隱私控制往往落在第二名。但它已經有內建功能會強制應用程式在存取手機通訊錄時要先取得使用者授權。
但在這裡我還是要提出一個和一般人的習慣有關的根本性安全問題，就是大多數使用者並不知道或不關心自己的手機或是會發生在他們個人 繼續閱讀
外部攻擊要為2012年的資料外洩事件負大部分的責任。
Verizon Business最近發表了它2012資料外洩事件調查報告的部份內容，他們調查了去年全球855個資料外洩事件裡大約90個公司。其中最明顯的是呈現出一個事實，就是外部威脅是造成2011年資料外洩事件的主要原因。
根據這份報告（之後會發表完整的版本），它發現有超過85％的事件調查發現有駭客攻擊。總體來說，有92％的資料安全事件是從公司外部發動的。
這份簡短版報告指出：「去年是網路犯罪特別有意思的一年。從小型的入侵外洩事件到超大型的入侵外洩事件，從激進駭客（hacktivism）到網路間諜到為錢作案的網路犯罪集團。有太多太多的事情發生了，讓資訊安全專業人員在半夜都得保持清醒。」
在2010年，外部攻擊佔全部事件的88％，這也代表企業應該要比以前更加擔心這類威脅。而同時，由內在因素所產生的資料外洩率在2011年持續下降，下滑至所有事件的5％。而在兩年前，內部因素佔了10％的資料外洩責任。
身份盜竊資源中心（ITRC）2010 年的報告亦指出,內部竊賊導致的企業資料外洩佔 15.4%。
資料來源: Data Breaches in 2010: Indicates Mandatory Reporting Needed
往前看，企業應該可以預期到這一趨勢還會再繼續，外在威脅所產生的風險無論在數量上跟複雜度上都會持續成長，Verizon的企業解決方案研究和情報總監 – Wade Baker在Dark Reading上這麼說。重要的是公司要調整自己的資料還有相對應的網路安全策略。 繼續閱讀
