趨勢科技2016 年發現的行動裝置銀行木馬程式絕大多數都出現在俄羅斯，事實上，這占了我們全球偵測數量的 74%。其他受害較嚴重的國家還有：中國、澳洲、日本、羅馬尼亞、德國、烏克蘭及台灣。根據我們所發現及分析的樣本數據，它們最活躍的期間是第四季。
2016 年偵測到的行動銀行木馬程式新樣本數量。
Svpeng :銀行木馬程式與勒索病毒 Ransomware的合體
目前我們發現的銀行木馬程式家族有 15 個以上，其中：FakeToken (ANDROIDOS_FAKETOKEN)、Agent (ANDROIDOS_AGENT)、Asacub (ANDROIDOS_ASACUB) 和 HQWar (ANDROIDOS_HQWAR) 就囊括了絕大部分的版本及樣本。不過，2016 年最受矚目的卻是 Svpeng (銀行木馬程式與勒索病毒 Ransomware的合體)，在我們所發現的感染與攻擊案例當中，約有 67% 都是 Svpeng。
2016 年 9 月是 Svpeng 出現的高峰期，偵測數量高達 80,000 以上。Svpeng 會竊取手機上的簡訊、通訊錄、通話記錄以及瀏覽器歷程記錄，同時還會利用網路釣魚手法騙取使用者的信用卡資料，並且會鎖定裝置畫面，然後勒索贖金。由於 Svpeng 主要以俄羅斯的銀行為目標，因此受害最深的自然是俄文的使用者，尤以俄羅斯、烏克蘭和羅馬尼亞最為嚴重。
FakeToken:潛入裝置後會自我隱藏，並且可破解雙重認證機制
另一個 2016 年值得注意的家族是 FakeToken，該惡意程式在成功潛入裝置之後就會自我隱藏，並且藉由幕後操縱通訊來破解雙重認證機制。該程式偵測數量最多的是中國，其次是俄羅斯和德國。SMSSecurity (ANDROIDOS_FAKEBANK) 這個以奧地利、匈牙利、羅馬尼亞、瑞士的銀行為主要目標的惡意程式會利用 TeamViewer 軟體來遙控裝置。至於 Marcher (ANDROIDOS_FOBUS) 這個 Avalanche (雪崩) 網路犯罪平台所散布的惡意程式家族之一，會幫駭客開啟一個指令列控制台。
一般使用者和企業可採用一套多層式的行動安全防護來保護行動裝置，例如：Android 版趨勢科技行動安全防護 (請至 Google Play 商店下載) 及 iOS 版趨勢科技 行動安全防護 (請至 App Store 商店下載)。趨勢科技 企業版行動安全防護提供了裝置、法規遵循與應用程式的管理，以及資料防護和組態配置，並可防止裝置遭到漏洞攻擊，避免存取未經授權的應用程式，還有偵測並攔截惡意程式和詐騙網站。
有關 2016 年最猖獗的 Android 行動惡意程式 (根據趨勢科技偵測數據) 以及趨勢科技 2016 年所揭露的完整 Android 和 iOS/macOS 漏洞清單，請參考這份文件的「附錄」一節。
原文出處：In Review: 2016’s Mobile Threat Landscape Brings Diversity, Scale, and Scope
PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載