Я-бы разделил вопрос на 2 части. Ситуацию с возможным заражением Android устройства и десктопа отдельно.
С Андроидом кмк. это должно произойти через установку apk файла. И эта установка вобщем-то видима глазом.
Тоесть сама процедура очевидна пользователю. И с десктопом как обычно. Выполнимые файлы. Скрипты vbs, командные файлы и Office документы. Как обычно. Если есть антивирус - он их видит в момент сохранения в фолдер Downloads. Далее все зависит от условий.
Опять-же цифровую гигиену никто не отменял. И обычно нежданчики прилетают к тем пользователям которые
очень любят всякого рода "халяву". Выигрыши. Линки на порно-ресурсы. И прочее завлекательное.