Fast wie bei einem richtigen Computer, da muß der User auch meist selbst die *.exe mit dem Trojaner anklicken um sich freiwillig was nettes zu installieren.

Zitat:

Eine auf Googles Android Market verfügbare Anwendung war mit einem Trojaner ausgestattet und sollte Anwendern die Logindaten für Banken stehlen. Die App sollte dem Kunden vorgeblich den mobilen Zugriff auf Bankkonten bei verschiedenen Anbietern erleichtern. Der Vorfall wurde erst jetzt durch ein ältere Warnung der US-Genossenschaftsbank First Tech bekannt. Nach Angaben der Bank stammte die Anwendung vom Android Market und war vom User Droid09 eingestellt worden. Das Programm sei jedoch nicht speziell auf Kunden von First Tech ausgerichtet gewesen sei. Bei First-Tech-Kunden soll es nicht zu Schäden gekommen sein.

Weitere Infos so wie die Quelle