近年来，Android的恶意软体一直在持续增加，前几天才有一款QR Code扫描App藏着一个叫TeaBot的木马病毒，下载之后就能取得验证码等资料。现在，英国网络安全公司NCCGroup发现一款名为“SharkBot”的木马程式相当狡猾，它会隐藏在多个假的手机防毒软体中，让用户在不知情的状况下，下载到带有木马程式的App！

目前所知已带有木马程式的App分别有：

• Powerful Cleaner, Antivirus
• Atom Clean-Booster
• Antivirus, Super Cleaner
• Alpha Antivirus, Cleaner

经过查询Google Play Store后，仍有三款Apps在商店被广泛下载，仅有Antivirus, Super Cleaner已遭下架。

当木马程式感染到装置后，该程式会将手机键盘输入的资料录音起来、还会拦截简讯内容，甚至窃取手机凭证及登录网络银行的凭证，从远端取得手机装置系统的权限，并进一步悄悄的透过具有启动自动转账汇款功能的系统，从用户手机已下载的网路银行App，趁机搬移用户银行里的存款。

这个木马程式如今也躲过了Google Play Store的安全审查机制，并透过假账号以5星评论“效果很好”等评语，借此吸引其他用户下载。

安全人员也警告，一旦用户下载到恶意软体，一定要马上卸载删除App。任何来路不明的App，千万不要下载，就算是不得不安装应用，也要优先选择有知名度的厂牌，避免App另外推荐给你安装的插件，任何索要你的权限、开放或是从第三方渠道下载的要求都需要保持警惕。