卖家小张在整理一天的业绩时，偶然发现几笔转帐异常。小张想来想去觉得是自己犯了一个错误，由于成交心切，他加了买家微信，安装了对方发给他的后辍名为apk的程序。金山手机毒霸安全专家指出，网购交易切勿随意接收对方发来的apk文件，apk是安卓手机应用程序的扩展名，已发现针对安卓手机的网购木马程序。
骗子通过微信向卖家发送安卓网购木马
据金山毒霸安全专家介绍，以往见到的网购木马多是感染Windows电脑，在交易时，骗子通过QQ发送伪装成商品细节图exe文件。如果双击这类文件，在网购交易的瞬间，网购木马就会将资金转入另一笔交易，通常会为别人买的手机充值卡、游戏充值卡买单。
金山手机毒霸正在密切关注针对手机网购的攻击程序，现在终于看到现实的攻击案例。这类攻击程序主要针对安卓智能手机，未越狱的苹果手机勿须担心类似风险。“相比苹果手机，安卓手机面临的最大风险是市场缺乏有效安全管理，警惕性不高的安卓手机用户可能将任意一个apk程序安装到自己的手机上。”金山毒霸安全专家这样说。
安全专家建议经常在手机上网购的用户安装金山手机毒霸来防御攻击，当某个可疑应用程序在后台发送短信时，手机安全软件会及时提醒。金山毒霸安全专家建议喜欢网购的网友更加关注每一个应用程序安装时的权限要求，网购时如果对方试图通过微信、手机QQ等工具发送apk文件，应果断拒绝。
安装任何安卓应用软件时，建议仔细查看权限需求
