如同 AV Comparatives的Android防毒比較報告（2018年1月）所顯示的， 趨勢科技行動安全防護 for Android連續第四年達到百分百的惡意軟體防護效果。在這次的獨立實驗室測試中，AV Comparatives對200多種行動安全產品進行對約2,000種惡意應用程式的防護測試，這項測試是因為實驗室發現有許多所謂的行動安全軟體徒有虛名，儘管在Google Play上擁有良好的使用者評論，卻只有很弱或根本沒有防護能力。趨勢科技行動安全防護除了提供100%的防護力外，而且也沒有出現誤報，它的防護等級超過其他知名安全應用程式（如Webroot、Cheetah Mobile、Lookout或 Malwarebytes所開發的安全應用程式），也超過了Google Play Protect（其保護等級僅為75.3% – 也就是比趨勢科技行動安全防護低24.7%）。
同樣地，趨勢科技行動安全防護也拿到AV-TEST的認證獎章，如同該實驗室的AV-TEST產品評鑑和認證報告（2018年1月）所顯示，趨勢科技行動安全防護for Android在對最新Android惡意軟體的即時測試中達到100%的保護，這項測試使用了2,766個惡意軟體樣本。事實上，對於2018年1月評比的四個禮拜測試期間所出現的最新Android惡意軟體也是一樣達到100%的偵測率。
在這些獨立實驗室測試中，趨勢科技行動安全防護攔截了約2,842個惡意軟體樣本，拿到了最高的6.0防護分數。此外，趨勢科技行動安全防護在可用性類別也取得了滿分的6.0分，這個類別著眼的是效能及安裝/使用Google Play商店或其他第三方應用商店的合法應用程式時所出現的誤報數量。
圖1、AV-TEST產品評鑑和認證報告 – 2018年1月
多年前，行動電話、筆記型電腦、個人數位助理 (PDA) 等行動裝置在企業環境當中盛行了數十年。然而，隨著 Apple 的智慧型手機的推出，沒多久，企業員工就人手一台自己購買或公司配發的智慧型手機，而企業行動化的樣貌也徹底改觀。
儘管行動裝置管理領域多年來已有長足的進展，但仍有一些尚待解決的問題。例如，許多企業的資安措施多年來未曾更新，但駭客的技巧和手法卻不斷日新月異。
根據 2016 年 Ponemon Institute 針對企業資安人員所做的一份調查，67% 的受訪者表示其企業肯定或很可能已經發生資料外洩。此外，有 64% 的受訪者承認其企業在敏感資訊的防護方面缺乏戒心，有 63% 對於哪些公司資料可以儲存在員工行動裝置缺乏明確規範。
有四種情況，行動裝置很可能威脅企業並洩漏敏感資料：
員工是網路攻擊最大的外洩管道之一。儘管員工並非心懷惡意，但員工若未確實遵守公司或產業規範，就很可能讓公司大門敞開並引來駭客。根據 2016 年 Ponemon Institute 針對「全球 2000 大」(Global 2000) 企業所做的一份調查，67% 的受訪者表示其公司肯定或很可能已經因為使用行動裝置而發生資料外洩。此外，有 64% 的受訪者承認其企業在敏感資訊的防護方面缺乏戒心，有 63% 對於哪些公司資料可以儲存在員工行動裝置缺乏明確規範。
某些智慧型手機用戶並未使用鎖定畫面或者使用者驗證。
即使企業已經制定了良好的規範，但使用者若未能落實，還是會讓企業陷於資料外洩的風險當中。根據 2017 年 Pew Research Center 的一份報告指出，有些智慧型手機用戶並未養成一些簡單的良好習慣，例如隨時保持裝置更新，或是啟用裝置的使用者驗證功能。事實上，28% 的智慧型手機用戶未使用鎖定螢幕，40% 的用戶只有在覺得方便的時候才會更新裝置。這些懶惰的習慣，會讓不肖人士很容易掌握裝置並取得敏感資訊。
還記得您上一次不帶行動裝置出門是什麼時候嗎？
一整天下來，我們都會不時透過行動裝置和親朋好友聯絡，或是瀏覽平常最愛的網站、支付帳單、上網購物，甚至完成工作。行動裝置已成為我們日常生活不可或缺的元素，我們不只用它來消費服務或完成日常工作，更用它來儲存資料。一些重要的聯絡人、個人照片、電子郵件與檔案，甚至娛樂內容，都需仰賴行動裝置來儲存。不幸的是，有些威脅會讓這些個人資料和寶貴資訊陷入危險，甚至連累重要的親朋好友。
以下是三隻2016年三大讓你荷包失血的行動裝置惡意程式:
Marcher 從專偷Google Play 信用卡資料到攔截使用者和銀行之間的雙重安全認證
假冒 Google Chrome 更新的Android 資訊竊取程式, 暗中監聽來電和簡訊，甚至會竊取銀行帳號密碼
假的《Pokemon Go(精靈寶可夢)》偷偷幫你點色情廣告,亂訂閱服務,讓你手機帳單暴增
網路犯罪集團一直在不斷尋找可攻擊的應用程式、作業系統及軟體漏洞，試圖在廠商發現和修補這些漏洞之前發動攻擊。其主要目標是使用者的資料：從信用卡資料、電子郵件帳號密碼到通訊錄。此外，歹徒也會嘗試誘騙使用者下載一些廣告程式或訂閱一些付費服務。
網路犯罪集團經常利用各種技巧來蒐集資訊。Android 平台有一個名叫「Marcher」的惡意程式 (趨勢科技命名為 ANDROIDOS_FOBUS.AXM) 從 2013 年首次被發現至今仍不斷演進。一開始，這個惡意程式只竊取 Google Play 商店使用者的信用卡資料，其手法是在該商店的付款畫面上重疊一個仿冒的畫面。後來，Marcher 又冒出新的版本，不僅改進了竊取和詐騙的手法，更專門鎖定英國九大銀行的客戶。它會攔截使用者和銀行之間的雙重安全認證，然後將使用者的帳號密碼傳送至幕後操縱 (C&C) 伺服器。
今年五月出現了一個假冒 Google Chrome 更新的 Android 資訊竊取程式。
其手法是利用貌似正常 Google 更新的網址來騙過使用者，當使用者連上這些網址時，會看到提醒使用者「更新」瀏覽器的訊息。研究人員指出，該惡意程式會蒐集裝置上儲存的資料，並暗中監聽來電和簡訊，甚至會竊取銀行帳號密碼。
除此之外，網路犯罪集團也很喜歡利用一些熱門時事。就在今年七月，許多犯罪集團都盯上了《Pokémon Go》遊戲的熱潮，誘騙使用者下載經過重新包裝的應用程式，這些程式暗藏著一些假冒的內容。有些地區的使用者等不及遊戲官方在當地正式開放，因此就前往一些非官方應用程式商店下載這些經過變造的版本。趨勢科技研究人員發現，這類非官方應用程式商店上經過重新包裝過的《Pokémon Go》應用程式不論Android 和 Apple 平台都有。還有一些惡意的程式甚至會偽裝成所謂的「《Pokémon Go》指南」，試圖吸引正在尋找遊戲秘訣的狂熱玩家。 繼續閱讀
