一个原因就是它系统的开放性，使得安卓的市场份额占比很大，随之也产生了碎片化和应用市场过度开放等问题，任何人都可以为安卓开发应用并且放到任意的应用市场。
还有一个很现实的问题，在中国目前网络犯罪成本较小，一部分人为了牟取暴利而做手机病毒。
在这个二维码满天飞的时代，扫一下二维码支付宝钱就被转走了的消息比比皆是：
扫描二维码→程序识别结果为链接→程序询问用户是否打开→打开链接后自动下载(自动下载是因为链接后缀为.apk)→下载完成→弹出APP安装界面→询问用户是否安装→用户选择安装→安装完成→点击打开或点击APP图标启动→手机中毒。
木马运行读取用户手机号码并发送到木马制作者→木马作者用手机号进行支付宝登陆→选择忘记密码→发送验证码到用户手机→木马拦截掉验证码短信并发送到木马制作者→密码修改成功→登陆支付宝→进行转账操作→选择忘记支付密码→发送验证码到用户手机→木马拦截掉验证码短信并发送到木马制作者→密码修改成功→转账成功。
步骤很多？其实真操作起来也就分分钟的事儿，红色标注的均为用户的操作，好几个步骤呢，谁把自己卖了？还是用户自己？
在此，我们并不去谈涉及到Android系统本身漏洞的问题，毕竟大部分病毒只是简单的利用用户安全意识低这方面。
所以说到底还是用户自己的安全意识低了，所以各大媒体各种报道如上图那种资讯还是很有用的，提醒用户一定得谨慎扫码。
还有通过非官方渠道下载应用，点开诱惑性或未知陌生的连接，系统不可避免的漏洞。。。
如何防范此类事情：
1、首先最好给手机安装一个安全软件，比如某手机卫士、某手机管家、某毒霸、某手机卫士等，这些安全软件基本都能在下载和安装阶段拦截掉病毒。
2、还可以安装一些如LBE安全大师一类的APP，APP在发送短信的时候弹出提醒，会弹出询问用户是否发送的提示；
3、专家的话：不要随意扫描二维码、下载apk文件，更不要随意安装您不认识的APP；
4、不要主动下载那些具有诱惑性的名字的APP，比如什么XX神器、看X神器、快X神器，这类一般多出现在某些你懂得小网站上面，多半不是病毒就是流氓软件。
