据CNNMoney报道，黑客的所作所为又一次告诉你，千万不要从官方应用程序商店之外的地方下载应用程序。

通过借助非官方应用程序入侵安卓手机，黑客已经成功控制130多万个谷歌账户——邮件、照片、文档以及其他。

上述发现来自互联网安全公司Check Point的计算机研究人员。据悉，研究人员发现一款名为“Gooligan”的特洛伊木马程序，能够伪装成合法应用入侵安卓系统，被感染的设备经常会弹出广告、自行安装其他程序。

黑客们设法盗取了数字“特征”，比如说用户的邮件和照片采集，然后进入谷歌服务。Check Point的研究人员指出，被入侵的安卓智能手机，在未经用户许可的前提下安装其他合法的安卓应用和广告软件，然后给出高评价，从而提高了这些应用和软件的评分。

黑客在入侵的安卓智能手机中安装恶意广告软件，旨在跟踪用户数据。对于迫切渴望得到数据的市场营销人员来说，这可能是一种“恩惠”。

上周三，谷歌在接受CNNMoney采访时确认了问题的性质和程度。

谷歌安卓安全负责人Adrian Ludwig在博文中写道，谷歌已经将这些恶意应用从官方应用程序商店移除。此外，谷歌还指出，该公司已经阻截了15万个版本的恶意网络攻击程序。

不过，问题仍然存在。Check Point的研究人员指出，每天都有另外1.3万部安卓手机被黑客入侵和破坏。为了帮助用户检查自己的设备是否被黑客入侵，Check Point创建了一个名为“ Gooligan.CheckPoint.com ”的网站。

一直以来，智能手机用户都被建议仅从官方来源下载经过认证的计算机程序。谷歌有自己的谷歌Play商店。苹果有自己的App Store。但是，仍有很多用户坚持访问那些非官方应用程序市场，因为那里有一些受欢迎的应用程序的免费仿制版本。

另外一家互联网安全公司Zimperium的创始人Zuk Avraham指出，“很明显，非官方市场的应用程序，可能会产生真正的破坏。”

据报道，谷歌表示已经与Check Point展开了合作，希望进一步了解恶意程序，并采取相应的措施。同时，谷歌强调，用户应该在谷歌Play下载应用程序。