安卓恶意软件往往在Google Play应用商店隐藏的很深，终于一个名为FireEye的数据安全团队发现了隐藏许久并伪装成Google Play官方商店的一款恶意应用。该软件以“Google Play Stoy ”的名称欺世盗名，并会窃取包括用户短信息验证码甚至银行账户信息等数据。目前该团队和谷歌已经合作将之从Google Play商店移除。
该应用伪装功力很好，伪装成官方商店应用的“Google Play Stoy”用户一不注意就会中招。而且目前很少有杀毒软件能够侦测该应用，51款杀毒应用只有3款能够检测。该应用有伪装的用户界面，一旦安装用户无法移除该应用。用户移除的话，应用会出现一则虚假的出错信息，让你相信它已经被移除。实际上该应用仍在后台运行。同时收集的数据和信息还会被自动发送到某些Gmail邮箱中去。
目前FireEye团队也同Gmail团队封锁了恶意应用发送的Gmail账号。提醒广大安卓用户注意该恶意应用，不要乱安装未经认证的商店应用。
