Аббревиатура apk расшифровывается как Android Package Kit, что можно перевести на русский язык как "пакет установщика Андроид"

То есть, это установочные файлы приложений в мобильной системе Android. Кликнув на такой файл, вы запустите установку этого приложения, которое вполне может оказаться вредоносным.

Внедрение происходит обычно при помощи отправки файла жертве под видом картинки, документа или видео.

Просто не открывайте никакие получаемые файлы от незнакомых контактов, а прежде чем открыть полученные от своих контактов, убедитесь, что их вам действительно послал ваш знакомый, а не вирус или какой-то хакер, взломавший его аккаунт.

Ну и конечно, не устанавливайте никаких программ из ненадёжных источников, для этого есть магазины приложений, где программы более-менее проверяют и вредоносы как правило не пропускают. Хотя и там редко, но случаются ошибки.