随着手机App越来越多元化，使得黑客更有机可乘。使用者如果下载到虚拟加密货币挖矿恶意软件、银行木马程序、高费率服，以及信息窃盗程序等4类型的假应用程序，黑客就可藉此发大财。
虚拟加密货币挖矿恶意软件：
这类程序会背后偷偷执行，消耗手机内运算资源和电力。根据趋势科技数据显示，这类应用程序的感染案例从2017至2018年暴增了450%。
银行木马程序：
它们专门窃取使用者账号登入凭证，进而盗取帐户上的存款。这类恶意软件从2017至2018年大幅成长了98%。
值得注意的是，银行木马程序攻击更可从单纯的将屏幕锁住演化成将装置上的所有档案加密。
高费率服务：
某些恶意软件会暗中发送简讯或拨打电话至犯罪集团所注册的高费率电话号码，如此会让用户电话账单费用暴增，歹徒就能从中赚取大笔获利。
信息窃盗程序：
某些恶意软件可让黑客暗中窃听使用者的对话，或窃取用户的个人资料，包括电话号码、电子邮件地址以及账号登入信息。他们会将这些数据拿到黑暗网络市集贩卖，或用于后续的身分冒用诈骗。
另一方面，Android生态系一直面临着比iOS更大的威胁，原因是开发人员较容易将应用程序上架到官方商店。不过，Google现在已开始对其Play商店上的应用程序进行严格审核，而且在侦测及封锁恶意软件方面也做得比以前更快、更好。根据Google统计，应用程序申请上架被驳回的案例在2018年成长了55%以上，此外应用程序被下架的数量也成长了66%。
