¿Hay alguna manera de enviar un archivo troyano a través de la LAN para hackear un Android (usando el payload APK)?

No entendí qué quieres decir con “enviar un archivo troyano a través de la LAN para hackear un Android“.

Si un sistema Android (móvil / pestañas, etc.) está conectado a la misma red (LAN) a través de WLAN AP, se requiere un protocolo para conectarse entre sí, por ejemplo, FTP. Si se puede acceder a cualquier dispositivo móvil Android en la misma red a través del protocolo que nos permite acceder al almacenamiento local del dispositivo móvil, entonces es posible insertar un apk malicioso en el teléfono. Pero la escena no termina aquí, el usuario móvil debe instalar dicha apk en el sistema Android con los derechos del usuario final. Además, el sistema operativo móvil no permite instalar programas apk de terceros de otras fuentes para que se instalen, de manera predeterminada, a menos que el usuario final permita que el sistema lo haga.

No hay otra forma de entrometerse en el sistema Android para insertar automáticamente cualquier programa malicioso. Si el sistema Android ya está infectado accidentalmente por un programa malicioso por el usuario final, en tales casos, el controlador de ese programa malicioso puede introducir automáticamente otro troyano o programas tan desagradables en el sistema Android.

Gracias Karan Singh por A2A.