Когда я читаю фразу типа "...вирус, распространяемый через SMS, может получить права администратора и осуществлять платные звонки, отправлять сообщения, передавать личные данные пользователя, а также стирать содержащуюся в памяти устройства информацию..." (via http://4pda.ru/2016/02/17/276909/)
Я думаю, а в чем фишка? Это пишется за пару вечеров, даже никаких знаний не требуется. И вообще, все регламентировано официальным API и требует установки пользователем и еще подтверждения прав. Особенного не понятно, почему не работает на пятёрке, видимо баг какой-то словили.