木马主要害人主要有三样儿：第一偷东西，能扒你手机银行密码、电脑工作文件；第二当傀儡，让人家远程操控你的手机电脑；第三要钱，勒索你交保护费或者删文件。就像大前年某安全公司查到的，光是手机木马就偷了3.2亿条个人信息，企业被勒索的损失平均每家超过50万块。

为啥木马这么麻烦呢？首先它伪装成正常软件，比如游戏下载或者扫码领红包，用户自己点进去就中招。其次现在手机电脑系统漏洞多，木马就像找空子撬门锁。再就是攻击者用免费工具批量生成木马，就像工厂流水线，前年某报告说木马攻击比去年涨了47%，其中60%是针对普通用户的。最要命的是，木马装上后能长期潜伏，等你发现时，钱早被转走了，数据也被人拿去卖黑市了。就像去年杭州有家奶茶店，因为店员手机装了木马，半年被盗了28万营业款。