Иван

https://tech.yandex.ru/appmetrica/doc/mobile-sdk-d...

developer.android.com
или
поиск фрилансера

не думаю, что кто-то здесь за вас будет писать приложение

Да, можно.
Гуглите accessibility settings если без рута.
С рутом есть другие способы.

Из обсуждения рядом:
Такие трояны есть, например Android.GPLoader.1.origin
Спокойно сам открывает гугл плей, покупает там приложения и скачивает их на телефон без ведома пользователя (понятное дело, если он не смотрит на экран в этот момент)

Нет

Сначала определите диалог с пустым onClick
А потом переопределите onClick дальше:

adb.setView(view).setTitle(R.string.fw)
                .setPositiveButton(android.R.string.ok, new DialogInterface.OnClickListener()
                {
                    @Override
                    public void onClick(DialogInterface dialog, int which)
                    {
                        //Ничего здесь не определеяем
                    }
                });

А дальше:

Button positiveButton = d.getButton(Dialog.BUTTON_POSITIVE);
            positiveButton.setOnClickListener(new View.OnClickListener() {
                @Override
                public void onClick(View v) {
               // Пишите тут свою логику
}

Также отошлите его на проверку из "выборочной проверки" доктор веба, его проверят и добавят в базу, если оно действительно рекламное, что облегчит жизнь остальным пользователям )

1. Поставьте Dr.Web Light
2. Полная проверка
3. ????
4. PROFIT

Если не найдет, то пришлите в службу вирусного мониторинга ссылку на вашу прошивку или бекап.
Если сделаете это сегодня и напишите сюда номер обращения, то и ответ, возможно получите сегодня.

www.telerik.com/fiddler

1. Полная проверка Dr.Web после обновления баз
2. Обращение на forum.drweb.com
3. Отсылка данных по вашему телефону туда же
4. Предоставление прошивки для анализа
5. Предоставление скриншотов работающих программ из настройки - программы - работающие, в момент появление рекламы
6. ????
7. PROFIT

1. Ставите другой лаунчер из гугл плей.
2. Делаете его лаунчером по умолчанию.
3. Делаете рут (теряется гарантия).
4. Удаляете холу.
5. ????
6. PROFIT.

Формат не стандартизирован. Только если если это не .dat файлы каких-либо движков, тогда стандарт возможен, но нужно смотреть стандарт движка.
Вытащить данные можно, вопрос времени и денег.

Безопасную авторизацию для кого именно вы хотите?
Чтобы нельзя было общаться с вашим сервером не через приложение, прикидываясь им? - это невозможно, можно только увеличить трудозатраты на такую подделку

Вы уверены, что Dr.Web ничего не находил? Так как в последней версии, указанного вами, приложения содержится Adware.Patacore.1, который достаточно давно добавлен в базы.
У вас не сохранилось в таком случае логов и самого приложения?

1. Придется написать свое приложение (пишется элементарно за очень короткий срок), которое будем иметь более высокий приоритет на получение смс.
2. Не использовать его для плохих целей

Нет. Такое невозможно.
https://developer.android.com/reference/android/co... - изучайте
Либо другие способы хранения данных (SQLite etc)

Сделайте директорию приложения и сам файл immutable и поместите их в /system директорию.