木马软件就是伪装成正常应用的坏程序，用户下载安装后，它偷偷获取电话、短信、位置这些权限。后台会实时记录通话内容，还可能窃取通讯录和银行卡号。比如装了个假天气软件，实际在偷听电话。

因为现在手机安全软件检测率低，前年数据说只有35%的木马被识别。这些软件专门伪装成游戏、工具等常用APP，比如"手机助手"这种名字。用户点不明链接或下载来路不明的软件时，它趁机装到手机里。安装后会在后台运行，用加密方式把偷听的数据传到远程服务器。用户发现时，可能已经泄露隐私了。比如有案例显示，某地2000多部手机因为装了假导航软件，被连续半年。