M86 安全實驗室 2012 年威脅預測報告指出：移動惡意軟體將成年度最大威脅之一。智能手機/平板普及、Android 開放生態、BYOD（自帶設備辦公）普及，構成完美風暴。

核心趨勢數據

• Android 成首要目標：市佔率高、側載安裝易、權限模型早期缺陷、碎片化導致補丁推送滯後。
• 攻擊手段多樣化：偽裝正規 APP（假冒銀行、遊戲、工具）、駭頁面駕駛式下載、惡意廣告 SDK、Root 提權漏洞利用（GingerBreak、ExynosAbuse）、勒索軟體（早期 PoliceLocker 類）。
• 僵屍網絡客戶端化：受感染手機加入 Botnet，發動 DDoS、發送垃圾簡訊/郵件、竊取通訊錄/短信/位置、採礦。
• 隱私竊取高利潤：個人資料（通訊錄、短信、位置、通話記錄）黑市價格高，驅動定向間諜軟體（如 FinFisher、Pegasus 前身）針對高價值目標。

企業 BYOD 安全策略擴展

Bradley Anstis（M86 副總裁）強調：企業安全策略必須延伸至所有接入企業無線/有線網路的個人設備。

• MDM/EMM（Mobile Device/Enterprise Management）強制註冊、合規檢查（加密、鎖屏、越獄/Root 偵測、應用黑白名單）。
• 容器化/工作區隔離：企業資料與個人資料隔離（Knox、Android Enterprise、iOS Managed Open In）。
• 網路存取控制（NAC）：不合規設備僅能訪問受限網段（訪客網/隔離區），修復後才放行。
• 移動威脅防禦（MTD）：Zimperium、Lookout、Check Point SandBlast Mobile、Pradeo 等，行為分析+威脅情報，偵測零日惡意 APP、網路攻擊、系統漏洞利用。

2012 十大安全趨勢預測（報告摘要）

1. 針對第三方軟體漏洞攻擊激增（Java、Flash、Acrobat、瀏覽器插件）。
2. 漏洞利用套件（Exploit Kit：Blackhole、Cool、Nuclear）與惡意軟體結合擴散。
3. 駭頁面/惡意廣告攻擊量上升。
4. 僵屍網路演變：P2P C&C、Domain Generation Algorithm (DGA)、快速通量（Fast Flux），下發指令更隱蔽、抗封鎖。
5. 垃圾郵件反彈：利用僵屍網路分發惡意附件/連結。
6. 大型體育賽事（倫敦奧運）釣魚/詐騙/惡意 APP 激增。
7. 雲服務攻擊成真：多租戶隔離破壞、API 濫用、數據洩露。
8. 針對性攻擊（APT）複雜化、目標下沉至中小企業/個人。
9. 供應鏈攻擊雛形（軟體更新機制劫持）。
10. 移動支付/NFC 新興風險。

給個人用戶的建議

• 僅從 Google Play/官方應用商店下載 APP，關閉「未知來源」安裝。
• 安裝可信移動防毒（Avast、Bitdefender、Kaspersky、Lookout），啟用即時掃描與防盜。
• 審慎授予 APP 權限（Android 6.0+ 執行時權限模型善用）。
• 系統與 APP 保持自動更新；廠商停止更新的設備考慮更換或刷入官方維護 ROM。
• 重要帳號啟用 2FA（Google Authenticator、Authy、硬體金鑰）。