據外媒報道，Google應用商店目前已有155個App感染了木馬，木馬名為Android.Spy.305，這些木馬導致全球越超過280萬用戶受到不同程度的影響。

Android.Spy.305木馬程序通過搜集用戶設備的詳細信息，然后在手機以及平板等設備的操作系統通知區(qū)域顯示惡意廣告。 安全公司表示，他們已經把木馬的信息告知Google，但Google方并未下架受感染的App。

早在今年4月份，安全人員就已發(fā)現了Android.Spy.305。而在之前， 類似的木馬Android.Spy.277接連感染了谷歌商店中的104個App，之后這些App的下載次數超過320萬次。

Android.Spy.305.與此前的木馬相同，它是在用戶安裝受感染應用后開始執(zhí)行惡意程序：首先在用戶設備上收集電子郵件地址、Google賬戶、型號和IMEI、操作系統語言、版本，設備名稱等數據，與此同時，也會收集一些開發(fā)者ID和SDK版本、屏幕分辨率、移動網絡運營商、安裝的應用程序列表等細節(jié)信息。 該木馬的最終目的是安裝其他應用程序來強行展示廣告。

據悉，Android.Spy.305.隱藏在廣告SDK中，雖然 研究人員并未透露SDK的名字，但人們發(fā)現木馬是在內部合法應用程序中嵌入了惡意代碼。截止目前，該木馬只提供廣告，并沒有從用戶設備上竊取敏感數據。