Movi a discussão para cá pois aquele tópico é exclusivo para feedbacks.
Nunca viu? Vixi amigo, isso já é uma realidade há um bom tempo! 
Quando alguém manda um e-mail de phishing e o usuário executa um programa malicioso sem saber, podemos falar que o computador “pegou um vírus”, certo?
Esse exemplo que você citou é a mesma coisa. O usuário faz uma busca na Play Store e baixa um app malicioso se passando pelo original. Pronto, o celular também “pegou um vírus”.
É a mesma coisa só que em plataformas diferentes.
Pronto, você compreendeu perfeitamente! 