"außerhalb von Europa und Nordamerika"

1. Android basiert auf Linux. Klar, auch für Linux gibt es Malware, aber diese wird wirklich nur gefährlich, wenn man sie als root ausführt.
   Unter Android ist jede Anwendung ein Benutzer. Das bedeutet, dass jede Anwendung eine Benutzer ID hat. Zusätzlich kann eine Anwendung einer Gruppe zugeordnet sein (z.B. inet, sdcard_r, sdcard_rw). Ist eine Anwendung Mitglied der Gruppe "inet", was euch als "Netzwerk" Berechtigung angezeigt wird, so kann diese Anwendungen auf Sockets zugreifen, um Verbindungen mit einem Netzwerk (z.B. Internet) herzustellen. Wenn die Anwendung einen weiteren Prozess aufruft, dann läuft dieser Prozess mit denselben Berechtigungen des Users (der App).
   Was ich sagen möchte: Unter Android laufen Apps in einer "Sandbox", womit wir zu dem zweiten Grund kommen.
2. Ohne root-Zugriff sind kaum Apps gefährlich, denn wenn man etwas installiert, so sieht man vorher, welche Berechtigungen die App benötigt. Die App kann nur das, was euch bei der Installation angezeigt wird (Internet, Schreibzugriff auf den Speicher, SMS versenden, etc).
   Falls ihr ein Live Wallpaper installiert, welches SMS versenden kann, dann seid ihr selbst daran Schuld, wenn ihr auf einmal ein Abo habt. Um euch Angst zu machen, nennen Antivirenhersteller Apps, die z.B. SMS versenden können, Trojaner oder Apps, die auf das Internet zugreifen als verdächtig. Irgendwie muss man ja Geld machen.
3. Falls ihr root-Zugriff habt, dann erlaubt nur vertrauenswürdige Apps über euer Management-Tool (Superuser, SuperSU, etc.) den Zugriff. Falls ihr euch "Malware" installiert und root-Zugriff erlaubt, dann bringt auch ein Antivirenprogramm, welches nicht einmal unter root läuft, nichts.