ふむ、通常アプリとしてダウンロードさせて

アップデータの形をとって、マルウェアを送り込むという手口なのね。

うーん、PC用アプリでも似たような事が＠ITmedia
http://www.itmedia.co.jp/news/articles/1110/26/news015.html

ありますし、それがドロイド端末を狙ってきた上で隙を突いてチェックを逃れているんですね（汁
rootを取られてしまえば、そのあとはやりたい放題できますから気を付けないといけません。

携帯からは外れますが、The KMPlayerなんかも良く見ていないと変なものを突っ込まれそうになっています。えぇ、変な韓国語のエージェントソフトを3つほどぶち込もうとしたりするので、その辺りが分からないならMedia Player ClassicやVLCのほうが良いかも知れません（いずれも、Codec内蔵型メディアプレイヤー）

基本的に、用心を重ねて定番アプリを基本に手堅くチェックするしか無いでしょう。
無論、こうしたアップデータに対するチェックがしっかり行われるに越したことはないのですが。