Con independencia del reciente caso de Pegasus, que comentaré mas adelante, lo cierto es que las ataques a tu móvil son algo que se ha convertido en habitual. Ahora tienes que andar con mil ojos. Malware bancario, ransomware, spyware, troyanos… Me faltan palabras en el diccionario para describir todas las amenazas a las que puedes estar sometido. Desde luego, como suelo decir habitualmente, si quieres que tu móvil esté seguro, lo mejor es que no tengas móvil… y ni con esas, estarás seguro. En cualquier caso, siempre tienes la incertidumbre de si tu móvil está comprometido. En ese caso, si quieres puedes realizar un análisis forense en busca de infecciones en Android.
Que conste que un análisis forense en busca de infecciones en Android, no quita que tu móvil pueda estar infectado. Solo indica que que lo que has revisado no está comprometido, nada mas. Lo mejor como de costumbre es que protejas tu dispositivo.

...
Más información en las notas del podcast sobre Pegasus y otras infecciones en Android