手機木馬可以攻擊支付寶，微信和銀行等軟件。
1.手機如果被植入木馬，黑客在後臺操作通過木馬攔截用戶短信，獲取驗證碼，記錄賬戶密碼，而用戶不知道，進而實現了盜刷。
2.通過盜取用戶的個人信息，獲得賬戶和個人身份信息。通過現有信息資料，暴力破解賬號密碼。
3.純技術攻擊這些大公司網絡的非常多，但是成功的概率非常低。
4.洛伊木馬（簡稱為“木馬”，英文為trojan）由於不感染其他的文件，也不破壞計算機系統，同時也不進行自我的復制，所以木馬不具有傳統計算機病毒的特征。由於目前市面上的殺病毒軟件壹般都直接支持對木馬的查殺，所以大家習慣於將木馬稱為“木馬病毒”。
在惡意代碼家族中，木馬主要用來作為遠程控制和竊取用戶隱私信息，它同時具有計算機病毒和後門程序的特征。
壹般的木馬程序包括客戶端和服務器端兩個程序，其中客戶端用於攻擊者遠程控制植入木馬的計算機（即服務器端），而服務器端即是植入木馬程序的遠程計算機。當木馬程序或帶有木馬的其他程序執行後，木馬首先會在系統中潛伏下來，並修改系統的配置參數，每次啟動系統時都能夠實現木馬程序的自動加載。有時，木馬程序會修改某壹類型文件的關聯，從而使木馬的潛伏變得更加容易，並不易被用戶發現。運行木馬的客戶端和服務器端在工作方式上屬於客戶機/服務器模式（Client/Server，C/S），其中，客戶端在本地主機執行，用來控制服務器端。而服務器端則在遠程主機上執行，壹旦執行成功該主機就中了木馬，就可以成為壹臺服務器，可以被控制者進行遠程管理。木馬通常采取下圖方式實施攻擊：配置木馬（偽裝木馬）→傳播木馬（通過文件下載或電子郵件等方式）→運行木馬（自動安裝並運行）→信息泄露→建立連接→遠程控制。