f-droidはなぁ
ソースからビルドしてない野良は比較的信用ならん
googleの独善的スキャンであったほうが無難