https://mobilizujeme.cz/clanky/novy-zakerny-malware-prezije-i-obnoveni-tovarniho-nastaveni
je to čím dál horší, protože uživatel není správcem na mobilu ani nemá žádný rozumný nástroj.

mobily "šedý dovoz" týká se všech značek: ani se neptají a časem skrytě instalují downloader adware a spyware z číny, pokud už tam není rovnou z výroby jako součást "nástavby". když se na to přijde, náhodně přistižený výrobce se vytáčí, pak se "omluví", že telefony určené pro evropský trh to určitě nedělají a pokračuje v tom dál.

instalace starších aplikací z google play byly málo kontrolované, šance chytit adware byla vždy.
protože všechny aplikace dnes legálně obsahují downloader reklamy, těžko detekovat takový, který se chová neslušně, že instaluje skryté aplikace s vyšším oprávněním. starší verze androidu se tomu ani nebránily.

jen na velmi jednoduchý malware fungují upozorňovací a rádoby čistící atrapy antivirů.
obávám se že pro případy, co přežijí obnovou továrního nastavení, je nutné přeflashování firmware - pokud je vůbec reálné.