휴대폰 악성 프로그램이 깔려 있다면 바이오 암호 정보도 훔칠 수 있나요?

저는 금융관련 처리는 전부 휴대폰으로 하고 있고 승인은 지문 인식으로 처리합니다. 만약 휴대폰에 악성 프로그램이 깔려 있다면 이런 바이오 암호 정보도 빼갈 수 있을까요?