この手口はキツイなぁ。
これを気にしだしたら自作のアプリくらいしか使えなくなる…って、そんなものは存在しないのですが。

Google Play経由で10万回以上ダウンされたスパイウェアが発覚。最初は無害、更新で悪性化しチェックを回避か
https://japanese.engadget.com/2019/01/10/google-play-10/