Ваш друг абсолютно прав. Скачивание со сторонних ресурсов — это лотерея, где шанс нарваться на вредоносный софт очень высок. Часто хакеры внедряют код в популярные приложения и выкладывают их как «крякнутые» версии. Проверить APK на вирусы обычным антивирусом можно, но это не всегда надежно. Современный вредоносный код научился маскироваться. Если уж качаете что-то сомнительное, обязательно смотрите разрешения, которые запрашивает приложение. Зачем калькулятору доступ к контактам и камере? Это красный флаг. А чтобы понимать, как именно хакеры прячут свои скрипты и какие новые методы они используют, можете глянуть эту обзорную статью https://www.infolegal.ru/tsifrovaya-kre … kerov.html. Она как раз про современные угрозы и «умных хакеров», там очень подробно объясняется, почему даже проверенный файл может быть опасен. Почитайте, очень расширяет кругозор в плане безопасности.