Galaxy Store 应用商店中的 Android Police 资源发现了多个 Showbox 应用程序的克隆版本，这些应用程序以前允许您观看盗版电影。虚假应用程序包含潜在危险代码。

在分析其中一个克隆时，Virustotal 显示了十多个警告，从内置广告软件到木马程序不等。一些克隆需要很多系统权限，包括访问联系人和通话记录。

Android 安全分析师@linuxct 向 Android Police 解释说，这些应用程序包含动态代码执行广告软件。尽管最初它们可能不包含任何恶意内容，但后来此类代码可能会出现在程序中。

与此同时，最初的 Showbox 已经快两年没有工作了，但它的复制品正在网络上积极传播。此外，Android Police 指出，在 Galaxy Store 中发现的克隆都没有出现在 Google Play 上。

卡巴斯基实验室网络安全专家 Viktor Chebyshev 在对杜罗夫守则的评论中指出，总的来说，这种类型的威胁是最常见的，无论是从受攻击的用户数量还是检测到的威胁的数量来看：

用于 Android 的风险软件和广告软件在每季度检测到的威胁数量中排名第一和第二。此外，将此类应用程序放置在 Google Play、Samsung Galaxy Store 或华为 App Gallery 等网站上是攻击者的主要目标之一，这些攻击者试图吸引数百万受众。

据专家介绍，为了避免此类威胁，允许使用防病毒保护，这是使用基于 Android 操作系统的移动设备时的必要安全措施。