惡意程式

Early Bird手法卻是於執行緒初始化非常早期的階段，在許多防毒軟體還沒部署Hook前就載入惡意程式碼，而能在不被偵測到的狀態下展開惡意行動

根據Check Point的統計，今年2月全球有20%組織受Coinhive影響，16%的組織受到Cryptoloot影響，6%受到JSEcoin影響，顯示採礦程式總計波及了42%的組織。

ICEBRG指出4款惡意的Chrome擴充程式雖然現階段只會實行廣告點擊詐騙，但駭客也可以瀏覽被害者內部網路，回傳機密資料。

Kotlin去年被納入Android Studio整合開發環境，成為打造Android程式的一級語言，趨勢科技發現一款名為Swift Cleaner的程式名義上系統清除工具，實際則是以Kotlin撰寫的惡意程式，可實行點擊詐騙或訂閱昂貴的簡訊服務。

目前累計追回或查扣的金額累計達到5994.75萬元（99.74％），初步損失金額只有15.65萬美(約台幣470萬元），占遭盜轉款項金額的0.26%。

儘管去年Android已修補Dirty Cow漏洞，但近來趨勢科技發現鎖定該漏洞的惡意程式ZNIU現身，在裝置上植入後門竊取資料，在中國地區甚至擅自和營運商交易謀利。

今年6月Check Point揭露惡意廣告程式Fireball，透過挾持瀏覽器首頁及搜尋引擎，引導流量賺取廣告收入，全球至少2.5億台電腦遭感染，中國媒體報導，上個月中國公安掃盪了開發、散佈該惡意程式卿燁科技。

Google開發出一套機器學習演算法，可以將Google Play上的應用程式依性質建立群組，例如分析某個繪本程式的特性，和其他繪本程式比較，以發現特定的繪本程式要求存取裝置的GPS位置並不合理，可能危及使用者隱私或資訊安全。