Правило номер один если Вы следите за своей анонимностью, никогда не соглашаться на отправку "анонимной" информации для статистики, так же любой отчет о сбое любой программы содержит дамп памяти, который может содержать конфиденциальную информацию.
Даже если вы используете *nix системы, третье сторонний софт может собирать отладочную информацию и дампы ошибок, которые могут привести к утечки данных и даже Вашей деанонимизации.

Разработчик приложений обошел системы безопасности Google Play Store
http://www.itsec.ru/newstext.php?news_id=118249

Механизмы защиты Google Play далеки от эталона.
Тут нужно упомянуть еще один аспект кроме вредоносного ПО.
Пример с широко известным приложением Nimzes.
Больше миллиона человек установило данное приложение. Но до конца многим не понятно как и для чего это приложение существует.
А смысл очень прост, затянуть максимальное количество людей в приложения, для того чтобы собирать данные для "Big Data", это информация об устройствах, контакты записной книжки и любую доступную информацию через разрешения приложения. Которые как раз таки Нимзес запрашивает огромное количество при установке. Но пользователи привыкли уже игнорировать данный аспект, чем и пользуются разработчики, продающие информацию для Big Data корпораций.

Опасный вирус распространяется через Facebook Messenger
https://news.yandex.ru/yandsearch?cl4url=ufacitynews.ru%2Fnews%2F2017%2F08%2F26%2Fopasnyj-virus-rasprostranyaetsya-cherez-facebook-messenger%2F&from=rss

Приложение для Android позволяет создать вымогателя за несколько минут
https://xakep.ru/2017/08/25/diy-ransomware/

Обзор лучших технических докладов конференции Still Hacking Anyway 2017
https://habrahabr.ru/post/336412/?utm_source=habrahabr&utm_medium=rss&utm_campaign=interesting

Как обойти блокировку Tor
https://www.iguides.ru/main/os/kak_oboyti_blokirovku_tor/

Популярное iOS-приложение AccuWeather передавало данные пользователей третьим сторонам
https://xakep.ru/2017/08/24/accuweather-spy-on-you/

Это подтверждение моего роста выше про передачу информации собираемым приложением третьим лицам.
Что если даже самый крупный провайдер погоды промышлял такими делами, то не стоит даже говорить о таких приложениях как Nimzes и бесплатные игры, которые запрашивают десятки разрешений включая геолокацию и доступ к записной книжке.
К сожалению по моим предположениям ситуация не скоро измениться по отношению к простым пользователям, скорей даже ухудшиться.
Как этого избежать? Внимательно подходить к установке софта, если ваша оболочка android позволяет редактировать разрешения приложений android, то стоит это делать ДО первого запуска.

Набравший популярность анонимный мессенджер Sarahah похищает данные пользователей
https://xakep.ru/2017/08/29/sarahah-leak/

Не лишний раз наверное стоит напомнить, что end to end используеться в телеграмме только если вы открыли закрытый чат с собеседником! В другом случае вся ваша переписка останется на серверах телеграмма.

Вирусы-криптомайнеры формируют ботнеты, зарабатывающие для своих владельцев сотни тысяч долларов США
https://geektimes.ru/post/292749/

Новая методика атак на Android-устройства использует всплывающие уведомления
https://xakep.ru/2017/09/09/toast-overlay-attack/

Мобильные банки передают Apple, Google и Samsung данные о клиентах
http://www.itsec.ru/newstext.php?news_id=118615

Что и следовало ожидать впринципе...

"Дыра" в Bluetooth угрожает всем Android-смартфонам
http://news.google.com/news/url?sa=t&fd=R&ct2=ru_ru&usg=AFQjCNGscwwOm1OXeRXC1WosTCqiFfkG-A&clid=c3a7d30bb8a4878e06b80cf16b898331&cid=52780248035698&ei=TQC5WfCEDou06ATwuo2IAQ&url=https://news.rambler.ru/scitech/37884453-dyra-v-bluetooth-ugrozhaet-vsem-android-smartfonam/

Security Week 37: Дружно выключаем Bluetooth, дыра в Tor на миллион, ботнеты на серверах Elasticsearch
https://habrahabr.ru/post/338050/?utm_source=habrahabr&utm_medium=rss&utm_campaign=interesting

InfoSecurity Russia 2017: завтра, 19 сентября, открывается главное событие отрасли! Регистрируйтесь и приходите!
http://www.itsec.ru/newstext.php?news_id=118695