惡意程式

Check Point揭露CopyCat主要透過第三方來源感染Android裝置，可取得裝置最高權限，並建立永久性，主要目的為進行廣告詐騙，例如賺取評價、擅自顯示廣告。

鎖定IoT裝置的惡意程式數量快速增加，去年捕獲3219種，今年已成長至7242種。被駭的IoT裝置以監視器、 IP攝影機為主，佔殭屍裝置6成左右，2成為各式網路裝置、路由器，其他則是VoIP電話、印表機等等。

ESET發現一惡意程式Industroyer鎖定公共基礎建設，透過缺乏資安防護概念的工業通訊協定，以控制電廠的配電變電所開關及輸電網路的斷路器，可關閉供電、造成系統失靈或更嚴重的災害。

當使用者瀏覽入惡意程式的廣告時，就會自動下載假冒為系統清理工具的惡意程式Ks Clean，並跳出視窗警告手機有安全風險，誘導安裝其他惡意程式、並取得更高的裝置權限。

Fireball可挾持使用者的瀏覽器，重設瀏覽器首頁與搜尋引擎，把使用者流量導至假冒的搜尋引擎，目前主要的目的是賺取廣告收入

G Data指出今年第一季便發現75萬款新的Android惡意程式，相當於每10秒出現一新的惡意程式，照此推估今年Android惡意程式數量可能達到350萬。

名為OS X/Dok的惡意程式利用網釣郵件散佈，會假冒Mac OS系統警示宣稱發現系統安全問題，以騙取Mac用戶密碼、安裝其他惡意程式，並將系統網路設定導到暗網，透過暗網的代理伺服器讀取通訊內容，之後在被害的電腦上安裝新的根憑證，以中間人手法攔截電腦流量。

FalseGuide多藏身於網路或手機遊戲指南App，利用玩家尋找遊戲秘笈的心理誘騙下載，一旦使用者下載後會要求玩家開放系統權限，藉此播放廣告或建立殭屍網路，進一步可能發動DDoS攻擊或入侵企業內網。