Sim e não .
Não, porque o esquema de segurança do Android e Linux é impenetrável, desde que você não conceda permissões ou acesso root. Sem raiz, um programa mal-intencionado não pode assumir a integridade do seu sistema (há muito pouca exploração de dia zero no Linux / Android). E sem Permissões, o programa malicioso não pode arriscar sua privacidade, por exemplo, dados pessoais, hardware que pode arriscar seus dados pessoais (por exemplo, câmera, microfone), local, internet, cartão SD, etc.
No entanto, Sim , porque ninguém presta atenção a essas permissões e avisos de segurança . Além disso, o Android ainda pode ser um vetor para os vírus do Windows, mesmo que o próprio Android não seja afetado pelo vírus do Windows.
O Trojan Geinimi que Matt apontou conta com o programa que convence o usuário a executar o prompt de instalação / desinstalação padrão sem suspeitar.