行動惡意程式App數量正式突破 200萬|數位時代 BusinessNext

年內數字翻倍，成長速度驚人
趨勢科技提醒用戶小心篩選App 並安裝有信譽的行動防護程式

隨著行動裝置普及化，相關的惡意程式App也以驚人的速度不斷成長。全球雲端資訊安全領導廠商趨勢科技今日公布，就在惡意及高風險的行動裝置 App 程式突破100萬關卡後的半年內，該數字又翻了一倍、突破200萬支的大關！有鑑於此，趨勢科技再度呼籲行動裝置用戶，務必仔細篩選 App 程式、避免開啟不明的網址、刪除可疑的訊息，以及安裝有信譽的行動防護程式等，以保障自己在行動裝置上安全。需要行動裝置防護程式的民眾，可至Google Play下載免費「安全達人」App程式，除了可防護行動裝置的隱私與個資、防止釣魚、尋找遺失手機之外，還可找到經過資安認證的多元化遊戲，一舉數得。

趨勢科技資深技術顧問簡勝財表示：「光是 2013 一整年，我們就發現了100萬個新的Android 威脅，可以預見未來網路犯罪者勢必繼續覬覦行動裝置。而在行動裝置惡意程式剛屆滿十週年的現在，就已經突破200萬支的大關，可以預見未來行動裝置的防護重要性越來越高，用戶務必開始提高警覺、安裝行動防護程式以保障個資。」

簡勝財表示，第一個行動裝置惡意程式在 2004 年現身，這是一個名為 SYMBOS_CABIR 的概念驗證 (PoC) 惡意程式，專門感染 Nokia 手機。但直到智慧型手機出現，行動裝置惡意程式才真正一舉躍上資安威脅舞台。從一開始相對無害的彈出示訊息，一路演化到今日的高費率服務盜用程式、資訊竊盜程式、後門程式，甚至是 Rootkit 駭客工具。

然而，威脅仍在持續發展。在突破了一百萬關卡之後，行動裝置惡意程式已經開始扮演先驅的角色。這些惡意程式很可能預告了未來數個月內即將出現的惡意程式類型與特性，例如：

利用 TOR隱匿行蹤

Onion Router (洋蔥路由器，一般稱為 TOR) 是一種可以讓使用者在網路上「匿名」的工具。此外，它也因與網路地下市場有關而聞名。網路犯罪者會利用 TOR 來隱藏自己的行蹤。ANDROIDOS_TORBOT.A 是第一個使用 TOR 來連上遠端遙控伺服器的行動裝置惡意程式。一旦連上之後，它就會執行一些惡意行為，例如：撥打某些電話、攔截並讀取文字簡訊、將簡訊發送至特定號碼。使用 TOR 網路讓它的行蹤更難被追查，也更難追蹤其幕後操縱伺服器 (C&C server)。

DENDROID 大量繁殖

我們已提到行動裝置惡意程式的數量正以驚人速度不斷成長。但行動裝置遠端存取木馬程式 (RAT) 的出現，說不定很快就會成為其數量成長的重大關鍵。
ANDROIDOS_DENDROID.HBT 惡意程式可擷取螢幕抓圖、拍照、錄影及錄音，此外，它還能側錄通話內容。但是讓 DENDROID 真正令人關注的是，它同時也是一種在市場上販售的犯罪工具。DENDROID 以 300 美元的價格在地下市場販售，宣稱可以輕易將合法的 App 程式「變成木馬程式」(也就是「木馬化」)。DENDROID 提供了一個 APK 連結工具 (Binder)、一個 APK 用戶端和一個幕後操縱控制台，讓買家能夠重新包裝製作好的 App 程式。更讓人擔心的是，DENDROID 可以在 Google Play 商店上搜尋到，而該惡意程式竟然可以躲過 Google Bouncer 的把關機制。

行動裝置成了採礦工具

不僅如此，網路犯罪也出現另一項發展，那就是將行動裝置變成採礦工具。ANDROIDOS_KAGECOIN.HBT 已經具備開採數位貨幣的能力，如：Bitcoin (比特幣)、Dogecoin 及 Litecoin。而且採礦工作只會在行動裝置充電時進行，以避免耗電量不正常的情況被發現。不管這項工作多麼隱密，仍舊會對行動裝置造成影響。數位貨幣的開採需耗費超越手機所能負荷的大量運算，因此使用者可能會發現手機變得很慢。

行動裝置威脅新領域

值得一提的是，行動裝置惡意程式也牽涉到一些技術領域的熱門話題。TOR 因為線上隱私權的關係而越來越受到關注和歡迎。隨著幣值不斷上升 (及下跌)，Bitcoin 及 Dogecoin 之類的數位貨幣正快速獲得大眾青睞。這正驗證了網路犯罪者會抓住任何有助其拓展的微小機會。

簡勝財呼籲，隨著行動裝置惡意程式來到200萬關卡，使用者務必花一點時間來保護自己的裝置。仔細篩選 App 程式、避免開啟不明的網址、刪除可疑的訊息和電子郵件，都能對行動裝置安全有所幫助。密切注意軟體問題及漏洞的通告，例如有關自訂權限的問題以及導致系統當機的漏洞，進而採取必要的防範措施，因為歹徒很可能就會利用這些漏洞。

需要行動裝置防護程式的民眾，可至Google Play下載免費「安全達人」App，除了可防護行動裝置的隱私與個資、防止釣魚、尋找遺失手機之外，還可找到經過資安認證的多元化遊戲，一舉數得。

關於趨勢科技
趨勢科技股份有限公司(TSE:4704)是全球雲端安全的領導廠商，致力於保障企業與消費者數位資訊交換環境的安全。趨勢科技是業界的技術先驅，在伺服器安全領域擁有超過20年的經驗領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅，確保營運作業不中斷，保障個人資訊與財產的安全。請造訪 TrendWatch 查詢資安威脅詳細資訊，網址是：www.trendmicro.com/go/trendwatch。本公司彈性化的解決方案有多種型態可供選擇，而且還有全球資安威脅情資專家提供 24 小時全年無休的支援服務。本公司許多解決方案均以 Trend Micro™ Smart Protection Network 為基礎，這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構，專為協助客戶防範 Web 資安威脅所設計。趨勢科技是總部位於東京的跨國企業，其備受信賴的安全解決方案透過其業務合作夥伴行銷全球。請造訪www.trendmicro.com。

零點擊只是開始！Agentic Commerce 恐讓 AI 從「導購」變「代購」

過去，消費者透過搜尋引擎找到品牌、進入官網，再完成比較與購買；如今，愈來愈多搜尋與決策可以直接在 AI 中完成。程世嘉表示，「零點擊只是剛開始。」隨著 AI Agent 從提供答案進一步走向執行任務，下一步甚至可能替消費者選擇商品、完成交易，讓 Agentic Commerce 從「AI 幫你找」走向「AI 幫你買」。

這場變化真正改寫的，不只是流量入口，而是交易的主導權。當 AI 開始代表消費者採取行動，品牌未來面對的，可能不再只是「如何吸引消費者」，而是如何成為 AI 最終選擇的對象。

AI 不認識你，廣告下再多都沒用！SEO 下一戰：搶進 AI 的「推薦名單」

要被 AI 選中，第一步是先被 AI 認識。程世嘉直言：「如果 AI 連第一步都不認識你，那你在網路上下多少廣告都沒用。」這也讓品牌競爭從 SEO 進一步走向 GEO（Generative Engine Optimization）：過去企業搶的是搜尋排名，現在更要掌握 AI 如何描述品牌、引用哪些來源，以及在什麼問題下會提到自己。

面對新的消費決策入口，iKala 將 AI Marketing 定位為協助品牌成長的全方位行銷服務，結合市場資料、自有 AI 產品與專業顧問團隊，提供從顧問診斷、策略規劃、專案落地到成效優化的一站式服務。從品牌定位、市場與競品分析，到 GEO 內容優化、創作者合作與媒體投放，iKala 不只提供數據分析工具，更協助品牌找出成長機會、制定行銷策略，並持續追蹤與優化執行成效。

iKala AI Marketing 總監許巧彤指出，品牌不只要「聽人」，也要「聽 AI」。透過 Ontix 掌握社群話題、消費者需求與市場趨勢，協助品牌發掘潛在商機；Kuroma 追蹤品牌在 AI 平台的能見度、推薦情境與引用來源，找出內容布局與 GEO 優化方向；Kolr 則結合創作者數據與行銷執行服務，協助品牌媒合合適的 KOL／KOC，規劃內容合作與媒體投放，將市場洞察轉化為實際行銷行動。

對內打通資料，對外洞察市場！程世嘉：老闆要懂 AI，AI 更要懂台灣

外部的搜尋與消費入口正在改變，企業內部也面臨另一場 AI 轉型。

企業 AI 為什麼推不動？程世嘉直指，第一個問題往往是「老闆自己不用 AI」。決策者若連 AI 能做什麼、不能做什麼都不清楚，再大的導入計畫也很難解決真正的企業痛點。iKala 提出「小步快跑、長期陪跑」的轉型策略，從關鍵場景快速驗證，再逐步擴大；同時以 AI Service、AI Marketing 雙軸出擊，讓 AI 不只改善內部工作效率，也能成為企業掌握商機、推動品牌成長的助力。

而當 AI 愈來愈深入企業決策、品牌溝通與消費者選擇，另一個問題也隨之浮現：AI 真的讀得懂台灣嗎？

對 AI 而言，語言相通，不等於真正讀懂一個市場。語言背後還有文化脈絡、在地知識，以及台灣人實際使用語言的方式。iKala 投入 TMMLU+，便是希望透過開源的繁體中文 AI 評測基準，檢驗模型對繁體中文與台灣知識的理解能力，讓「AI 到底懂不懂台灣」不再只是主觀感受，而有一套具體的評測依據。

從 Agentic Commerce、GEO 到企業 AI 落地，背後其實都回到同一件事：AI 應用最終仍建立在人與資料之上。正如許巧彤所說，「先有人才有 AI，因為 AI 終究是要讀資料。」人們創造內容、累積市場訊號，AI 從中學習、理解並影響消費決策，形成相互作用的循環。當 AI 逐漸從輔助工具走向決策與交易入口，企業競爭的關鍵將不再只是如何運用 AI，更在於如何讓 AI 理解企業、讓企業讀懂市場，進而掌握新的成長機會。