Según esta noticia:
Explica que al abrir aplicaciones en principio inocuas como la calculadora o la linterna "escanean el teléfono en busca de nuestros datos bancarios. Si tenemos por ejemplo la contraseña para hacer banca online".
A ver, que alguien me explique como puede ser eso posible sin instalar ni abrir nada.