Помню смотрел видео по написанию вредоносных программ удалённого доступа. Принцип работы прост, так что защититься проще некуда.
Такая программа работает только если её запустить, например, могут замаскировать под процесс загрузки. При этом экран должен быть включён, иначе ничего не будет работать.
Если телефон заражён таким вирусом, то опознать его будет очень легко (при условии, что нападающий будет действовать)