Ang Android Trojan ay nagdudulot ng isang mas malaking banta kaysa sa malware sa iba pang mga operating system. Kinokontrol ang smartphone ng gumagamit, magagamit niya ang lahat ng mga posibilidad na ginamit ng may-ari, ngunit sa kanyang sariling kalamangan.
Una sa lahat, ang sitwasyon sa seguridad ng platform ay isang seryosong pag-aalala para sa maraming mga gumagamit ng Android. Sa pangunahing app-store, ang mga bagong application ay hindi lubusang nasubok, ang ligal na pagkakaroon ng "kaliwang" mga mapagkukunan ng application at ang kakayahang mag-install ng software mula sa kanila. Ang lahat ng ito ay gumagawa ng Android ng isang kaakit-akit na mobile platform para sa pagsusulat ng mga bagong virus, Trojan at iba pang malvare para dito. Bukod dito, ang mga gastos para sa isang Android Market account ay mababa, at ang paglikha ng isang bagong Trojan gamit ang App Inventor ay hindi mahirap.
Sa kabila ng katotohanang ang pinakamalaking vendor ng antivirus ay nakabuo ng mga programang panseguridad para sa mga gumagamit ng Android, maraming mga Android Trojan ang lumitaw na matagumpay na nagkubli bilang kanilang mga bagong programa, aplikasyon at utility, tulad ng mga na-hack na bersyon at extension ng mga lumang application at simpleng built-in na programa. Ang bilang ng mga may-ari ng mga nahawaang mobile device ay nasa daan-daang libo. Gayunpaman, mula sa pananaw ng Google, ang problema ay mas malayo kaysa sa totoo. Ipinaliwanag nila ang kanilang posisyon sa pamamagitan ng mga sumusunod na argumento:
- walang mga replica na self-replica ng Trojan at mga virus para sa Android;
- lahat ng nakakahamak na application ay nakahiwalay sa bawat isa at hindi maaaring magnakaw ng inuri na impormasyon;
- Maaaring paghigpitan ng gumagamit ang mga karapatan ng bawat aplikasyon sa pamamagitan ng isang hanay ng mga pahintulot;
- Maaaring tanggalin ng Google ang mga mapanganib na application nang malayuan, kahit na walang kaalaman ng gumagamit.
Sa kasamaang palad, ang lahat ng mga proteksyon na ito ay hindi gumagana nang buong lakas o hindi talaga gumagana. Ang kakulangan ng kakayahan sa pagtitiklop sa sarili sa mga modernong Android Trojan ay hindi nangangahulugang dumami sila sa kanilang sarili sa hinaharap. Ang karamihan sa mga gumagamit ay hindi basahin ang listahan ng mga pahintulot para sa bawat bagong aplikasyon. Ang mga dalubhasa ng Google ay malayo alisin ang mga kilalang mga virus at Trojan, nang hindi sinusubukan na gumawa ng pagkusa at subukang pigilan ang pag-unlad ng mga kriminal sa larangan ng pag-unlad ng software.
Samantala, ang mga napansin na sariwang bersyon ng Android Trojan ay may kakayahang hindi lamang magtago sa system ng maraming linggo, naghihintay ng isang pagkakataon kapag ang may-ari ng isang mobile device ay nag-online. Nakuha nila ang kakayahang magtrabaho lamang sa ilang mga bansa, at binago rin ang kanilang code na maging iba sa natitirang mga kopya nila. Halimbawa
Ang panganib ng Android Trojan ay nakasalalay sa katotohanang ang mga modernong mobile device na may katulad na platform ay nakakakuha ng mas maraming mga pag-andar. Ang pagkakaroon ng kinuha kontrol ng isang smartphone, hindi mo lamang nakawin ang mga password at personal na data, magpadala ng SMS at tumawag sa mga premium na numero. Ang smartphone ay maaaring gumana bilang isang eavesdropping, at kahit isang spying device, bilang isang paraan ng pakikinig sa mga tawag sa telepono at pagtingin sa sulat ng may-ari ng SMS, bilang isang sensor para sa pagsubaybay sa ruta ng paggalaw ng gumagamit. Maraming tao ang namamahala sa kanilang pera sa kanilang bank account gamit ang mga mobile banking application. Kapag ang mga iPhone ay naging mga susi ng pag-aapoy, tutulungan ng mga Trojan ang mga magnanakaw ng kotse. At kapag sila ay naging isang paraan ng pag-access sa isang bahay, apartment at opisina, tutulungan nila ang mga nanghihimasok.
