在2013年，Android的惡意軟體不僅僅是在成長，而且還變成全面性的威脅情勢。不僅是威脅數量上的增加，這些威脅的複雜性和能力也都更加提升。
哪些 2013 年的手機平板等行動裝置惡意程式會繼續向2014 邁進?
正如趨勢科技以前所提過的，行動惡意軟體威脅數量已經跨越了一百萬大關，到了2013年底，已經有近140萬的惡意和高風險應用程式出現。我們相信到了2014年底，這個數字將會超過300萬。
圖一、惡意和高風險應用程式數量
不僅有更多威脅出現，這些威脅也變得更加多樣化。行動平台上的網路犯罪內容不再只是加值服務濫用而已，具備某些資料竊取能力的手機惡意軟體比例也從2013年初的17％成長到了年底的近四分之一。整體而言，行動惡意軟體約有五分之一具備某種形式的資料竊取功能。
圖二、行動惡意軟體威脅類型分佈
智慧型手機已成為一種相當普遍的生活工具，為人們帶來了生產力與娛樂，但也帶來了問題。專門針對Google Android 平台的惡意程式在一年之內就增加了超過100萬個，而且惡意及高風險的 Android App 程式數量預計將在 2014 年底至少達到三百萬。
在 AV-Test 2014年一月的評比中，針對 30項行動裝置防護產品的測試當中，趨勢科技行動安全防護 for Android 持續表現優異。趨勢科技行動安全防護在 Android 惡意程式及潛在不良程式防範方面獲得極高的分數。
你能想像再過十年，我們所處的社會會變成什麼樣子嗎？我們將如何購物、社交和使用服務？企業會如何認證客戶，管理我們的服務，對抗越來越多成熟且堅定的攻擊來保護關鍵資料？當然，趨勢科技並沒有所有的答案，但我們已經往正確的方向邁出一大步，透過我們的2020網路系列。
趨勢科技與兩大國際資安組織「歐洲刑警組織」(Europol) 及「國際網路安全防護聯盟」(簡稱ICSPA)共同合作的重量級資安關鍵報告：《2020》白皮書，及斥資獨立製作《2020》網路危機系列影片，影片中呈現未來科技發展將如何影響全民的生活，更由於網路新應用蓬勃發展而引發跨越實體與虛擬界線的資訊安全防禦戰，身為世界網路公民的一員，《2020》網路危機系列影片將是不可不看的首部年度最佳資安鉅作。
趨勢科技台灣及香港區總經理洪偉淦表示：「趨勢科技與 Europol 及ICSPA合作，共同製作了《2020》白皮書，透過預測未來網路犯罪形態，讓政府、企業及一般人民都能針對未來10年即將面臨的挑戰及機會預做準備。當中趨勢科技所扮演的角色，就是我們累積25年來、對全球網路威脅的各種觀察與分析經驗，所聚焦出來的未來資安預測。」
放眼未來，趨勢科技更改編《2020》白皮書，斥資獨立製作系列影片，透過未來網路生活型態的精采故事，以深入淺出的電影情節，清楚呈現出在未來的真實世界中，網路科技發展將如何影響人們的生活；並且因為網路犯罪的數位虛擬化，不僅對一般網際網路使用者，對於企業及政府皆會造成不可輕忽的衝擊與挑戰。
2013 年進入第三季後，減肥到尖端醫藥產品等與保健相關的垃圾郵件數量在增加。在某個時間點時，這類型的垃圾郵件佔所有我們看到垃圾郵件的30％，每天發現超過兩百萬封樣本。
2013年是垃圾郵件情勢變動的一年。
垃圾郵件(SPAM)數量從2012年開始增加。趨勢科技看到之前成功的漏洞攻擊包數量下降。還有老瓶裝新酒，歸因於垃圾郵件(SPAM)發送者使用了各種不同的技術。雖然我們仍然看到傳統類型的垃圾郵件，我們也看到了一些「改良」，讓垃圾郵件發送者可以躲避偵測，危害更多的使用者。我們也在這一年開始看到更多垃圾郵件被用來攜帶惡意軟體。
圖一、自2008年起的垃圾郵件數量
黑洞漏洞攻擊包緩緩走向死亡
黑洞漏洞攻擊包（BHEK）是個惡名昭彰的漏洞攻擊包，被廣泛用在許多垃圾郵件活動裡。這種漏洞攻擊包適應性強，結合漏洞和當前「熱門話題」，甚至是社群網路來進行許多攻擊活動。
在2013年，我們看到198起的BHEK垃圾郵件活動，和上一年度比起來數量較小。數量或許已經減少了，但並不表示這樣的攻擊活動比較無效。比方說，我們在「皇室寶寶」誕生正式消息發佈後幾小時內就看到了垃圾郵件出現。在這起特定的垃圾郵件活動裡，相關垃圾郵件數量達到該段時間內所有收集到垃圾郵件的0.8％。
圖二、2012年3月到2013年12月的BHEK活動
第三季結束的重要事件是Paunch被逮捕，他被認為是BHEK的創造者。我們注意到，在他被捕後的兩個星期沒有發現任何明顯的BHEK垃圾郵件活動。BHEK垃圾郵件活動持續減少，直到12月變成沒有。
保健題材垃圾郵件邁向尖峰
進入第三季後，我們注意到與保健相關的垃圾郵件數量在增加。在某個時間點時，這類型的垃圾郵件佔所有我們看到垃圾郵件的30％，每天發現超過兩百萬封樣本。這些郵件的內容從減肥到尖端醫藥產品，應有盡有。
這特殊垃圾郵件活動值得注意的是，這些郵件已經從傳統「直接」的方式（使用產品圖片和推銷購買），發展到用更「隱晦」的方式。保健類別垃圾郵件現在會用電子報模板來兜售產品。利用電子報模板的目的可能有兩個：躲避反垃圾郵件過濾偵測，讓使用者更覺得郵件正常。幾起郵件甚至聲稱自己來自知名的新聞來源，如哥倫比亞廣播公司、CNBC、CNN、紐約時報和USA Today。
圖三、保健相關垃圾郵件樣本
物聯網(IoT)、深層全球網路(Deep Web) 將是新興資安挑戰
全球雲端安全的領導廠商趨勢科技(TSE:4704) 今天發表「日漸模糊的疆界：趨勢科技 2014 年暨未來資安預測」報告，預測未來一年內，每月都將出現一次重大資料外洩事件，且進階的行動網路銀行攻擊和目標攻擊亦將加速成長。同時，該報告也特別點名針對重大基礎建設的威脅，以及來自物聯網 (Internet of Things，簡稱 IoT) 和深層全球網路 (Deep Web) 的新興資安挑戰。
趨勢科技資深技術顧問簡勝財表示：「我們看到威脅的精密程度正在迅速攀升，這個衝擊將遍及個人、企業和政府機構。從行動網路銀行威脅、到目標式攻擊、再到日益升高的隱私權問題，加上每個月都可能發生的大型資料外洩事件，2014 年勢必是網路犯罪頻傳的一年。」簡勝財也指出，2014年我們也將見到物聯網 (IoT) 開始發展，為科技的突飛猛進揭開序幕。
完整的預測要點如下：
報告中也特別點出，IoT 的興起，將是徹底改變個人科技的革命性轉變。隨著科技不斷日新月異，擴增實境也因穿戴式科技 (如手錶和眼鏡) 而將實現，因此未來大規模的身分竊盜事件極有可能發生。簡勝財指出，預測報告並非要危言聳聽，而是要喚醒大家對當前資安潮流與發展的注意，進而促使相關機構盡速研究出針對新興威脅的因應之道。
「日漸模糊的疆界：趨勢科技 2014 年暨未來資安預測」報告原文請見
https://about-threats.trendmicro.com/us/security-predictions/2014/blurring-boundaries/
PC-cillin 2014雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載試用
◎ 歡迎加入趨勢科技社群網站
