Brauch man doch auch gar nicht.
"Oh eine App die nur aus einem nutzlosen, hässlichen Icon besteht" - Die installiere ich doch sofort. Kostet ja nichts.
"Die App möchte dafür allerdings Zugriff auf meine Fotos, Musik, Adressen, Netzwerk, Kamera, Mikrofon ..." - Ach ist doch egal, die haben die anderen Apps ja auch schon.
Also warum einen Trojaner für Android schreiben?
Einfach in den Playstore packen und abwarten.
Da der User ja vorher informiert wird - und damit einverstanden ist - ist es doch auch keine Schadsoftware