Pra quem é especialista em pentest e segurança da informação acredito em tudo na área de informática.
Como aplicativo de terceiros não são monitorados pela sua autenticidade e, uma vez instalado, ele pode enviar informações vitais do seu dispositivo para o hacker, comprometendo assim a sua privacidade.
O vírus em questão achado pelos apps é o android.smssend, é um vírus Trojan. Se um dispositivo Android está infectado por este Trojan, ele pode vazar seus dados de forma ilegal.
O vírus Trojan rouba informações vitais a partir do smartphone com plataforma Android e envia SMSs aleatórios para contatos aleatórios na lista de contatos. Além disso, o Trojan é conhecido por invadir outros aplicativos do Android para enviar informações via mensagens de texto para vários números internacionais, aumentando suas contas de celular. As informações enviadas pode conter detalhes cruciais, como o número IMEI, ID do dispositivo, tipo de dispositivo, lista de contatos, fotos, senhas, informações bancárias (quando conectado) e alguns outros.
O vírus também tem o potencial para instalar spyware, achar sua localização, travar o sistema operacional completo, e até mesmo desabilitar o antivírus para se defender.
Aí vai de cada um, eu não quero ter meus dados roubados e exposto, mas fica aí a dica.