Mientras no te metas en el típico link mal traducido de: "¡Felicitaciones! ¡Acabas de ganar una targeta regalo de 200€ del Mercadona! Introduce tu cuenta bancaria aquí abajo:" o en links tipo mega o mediafire que te pase alguien (por ejemplo mi profesor de valores éticos, hoy pasó un link de mega con una peli para ver en clase, no lo descargué, para qué verlo ahí si esta netflix, la tontería de no pagar netflix te puede salir más cara si te roban la cuenta del banco, por ejemplo, aunque no puede pasar eso por un link, hay que autorizar el acceso a la cuenta, a mi no me robarían nada, por que soy mayor de edad, pero aún así no me emociona el tema de tener malware en mi móvil).
Yo tengo una tablet con android JellyBean y diría que es bastante segura a pesar de no contar con actualizaciones desde hace años y años, no tener ningún tipo de actualización no debería interrumpir en tu seguridad si usas tu dispositivo de forma sutil. Como digo yo, el mejor antivirus, actualización o cualquier software que debería mejorar la seguridad que hay, es saber usar tu dispositivo.
Respecto a lo de que un amigo o profesor (como es en mi caso) te pase un link con un supuesto malware no tiene por qué ser con intenciones poco éticas sino por completo desconocimiento de ciberseguridad.