Pues claro que si.
O no crees que es muy jugosa para una tercera persona tener toda la informacion y control sobre un dispositivo movil con conexion a internet, claves personales, fotografias, localizacion gps.
Por que no sea Windows no significa que no haya codigo malicioso.