Чистое банковское приложение может быть носителем вируса не сразу. Пользователю достаточно узнать это по косвенным признакам, например, после обновления появится запрос на установку из неофициального магазина.

https://yandex.ru/news/story/Mikhajlova_prilozheniya_smartfona_mogut_peresylat_moshennikam_platezhnye_dannye_polzovatelej--362df84f98f363b5e665b799a7b4ddf7?lang=ru&from=rss&wan=1&stid=Lt83uLoiz_J5XhEuJbeb