木馬可以攻擊支付寶、微信、銀行。
1.如果手機被植入特洛伊馬，黑客會在後臺通過特洛伊馬攔截用戶短信，獲取驗證碼，記錄賬號密碼，而用戶並不知情，從而實現竊取。
2.通過竊取用戶個人信息，可以獲取賬號和個人身份信息。通過現有信息暴力破解賬號密碼。
3.純技術攻擊這些大公司的網絡非常厲害，但是成功的概率很低。
4.羅伊木馬(簡稱特洛伊)不會感染其他文件、破壞計算機系統和自我復制，因此特洛伊不具備傳統計算機病毒的特征。由於市面上的殺毒軟件壹般都是直接支持查殺木馬的，所以人們習慣將木馬稱為“特洛伊病毒”。
在惡意代碼家族中，特洛伊馬主要用於遠程控制和竊取用戶的隱私信息。它兼具計算機病毒和後門程序的特征。
壹般的木馬程序包括兩個程序:客戶端和服務器端。客戶端是攻擊者用來遠程控制植入特洛伊木馬的計算機(即服務器)，服務器就是植入木馬程序的遠程計算機。當執行木馬程序或其他帶有特洛伊木馬的程序時，特洛伊木馬會先潛伏在系統中，修改系統的配置參數，這樣每次系統啟動時就會自動加載木馬程序。有時，木馬程序會修改某類文件的關聯，從而使特洛伊木馬更容易潛伏，不容易被用戶發現。運行特洛伊的客戶端和服務器屬於客戶端/服務器(C/S)模式，在這種模式下，客戶端在本地主機上執行以控制服務器。服務器在遠程主機上執行。壹旦執行成功，主機將被特洛伊馬擊中，成為服務器，可由控制器遠程管理。特洛伊馬通常通過以下方式實施攻擊:配置特洛伊馬(偽裝的特洛伊馬)→傳播特洛伊馬(通過下載文件或電子郵件)→運行特洛伊馬(自動安裝運行)→信息泄露→建立連接→遠程控制。