5月16日，金山手机毒霸在某知名手机论坛发现首个安卓盗号木马，该木马运行后会导致淘宝网登录账号、密码及支付密码被盗。
分析发现，该程序没有使用淘宝的官方签名却使用淘宝图标。会模拟淘宝官方登录页面记录用户输入的淘宝网账号信息。中毒用户如果输入自己的账号密码。病毒会立刻后台发送短信，将偷来的淘宝网用户名密码、支付密码发送到既定手机号。
接下来，病毒还会欺骗用户安装一个名为账户安全服务的程序，截取支付宝的手机验证码，盗取资金。专家建议，不要安装apk文件，应选择官方版本淘宝客户端。 据全国晚报科学编辑记者学会
