Google Play Store 上不时被发现许多藏有恶意软件的应用程序，Check Point安全研究人员最新揭露有 6 款应用程序伪装成杀毒应用，内藏恶意程式，将窃取用户的登录凭证。据悉，这些应用程序在被 Google 下架前已经被下载超过15000次。

当用户以为他们在下载杀毒软件时，实际上是在安装Sharkbot Android资料窃取恶意软件。Sharkbot的工作方式是说服受害者在模仿输入表格的窗口中输入他们的凭证，通常是在它检测到银行应用程序被打开时。它还可以通过键盘记录、拦截短信和获得完全远程访问来窃取信息。

一旦受害者输入了他们的用户名和密码，这些细节就会被发送到一个恶意的服务器，并被用来访问银行、社交媒体、电子邮件等账户，目前大多数受害者来自英国和意大利。有趣的是，该恶意软件使用地理围栏来专门识别和忽略中国、印度、罗马尼亚、俄罗斯、乌克兰或白俄罗斯的用户。

ZDNet指出这些应用程序能够避开Play Store的保护措施，因为它们的恶意行为直到有人下载后才被激活，并且与服务器进行通信。受Sharkbot感染的应用程序已于3月从Google Play商店中删除，不过它们可能仍可在其他平台中找到。更多科技资讯，请继续守住TechNave中文版！
【资料来源】

快删这6款伪装成防毒软件的APP，内藏恶意程式，将窃取用户的登录凭证！