目前名为SonicSpy新型间谍软件通过隐藏在数千个恶意消息应用程序中潜入App商店,其中三款应用程序已经进入Google Play商店。这三个应用程序,分别名为Hulk Messenger,Troy Chat 和 Soniac,程序中均包含恶意功能模块,能为网络犯罪分析提供窥探用户的功能。一旦用户下载了这些消息应用程序,SonicSpy恶意软件可以录制音频,拨出呼叫,向攻击者指定的号码发送短信,并检索通话记录,联系人和Wi-Fi接入点详细信息。
目前可以看到这三个应用程序已从Google Play中删除。但剩余的应用程序(超过4000个)正在通过其他第三方应用商店进行分发。此外,这些恶意应用程序也通过具有下载链接的直接网络钓鱼文本进行分发。所以,用户应当在下载应用之前仍然保持谨慎。