Sí y no .
No, porque el esquema de seguridad de Android y Linux es impenetrable siempre que no otorgue permisos o acceso a la raíz. Sin root, un programa malicioso no puede hacerse cargo de la integridad de su sistema (hay muy poca vulnerabilidad de día cero en Linux / Android). Y sin permisos, un programa malicioso no puede arriesgar su privacidad, por ejemplo, datos personales, hardware que puede arriesgar sus datos personales (por ejemplo, cámara, micrófono), ubicación, internet, tarjeta SD, etc.
Sin embargo, sí porque nadie presta atención a esos permisos y advertencias de seguridad . Además, Android aún puede ser un vector para los virus de Windows, a pesar de que el propio Android no se verá afectado por el virus de Windows.
El troyano Geinimi que Matt señaló se basa en el programa que convence al usuario de que realizó la instalación estándar / desinstalación sin sospechar.