> Для многих приложений и ПО это обычная практика. Причём, повсеместная. То ли
> они все идиоты и жулики, то ли ты отстал от жизни.

То ли я знаком с отчетом по руткиту drovorub и парой других интересных историй. Очевидно, отчёт не является фикцией, образец руткита у них есть. Так же очевидно (мне), что писали руткит совсем не те, кого объявили автором.

Точно так же возьмут банковского клиента, для которого разработчик выпустил 10 версий "от васянов", прилепят к нему банк-трояна и выпустят 11-ю - на этом основании появятся сигнатуры для антивируса, и детектировать по ним будут в том числе и легитимные версии.

> Понятно, что полностью менять и свою категорию и содержимое едва ли кто
> позволит, но в остальном - вполне работает.
> У того же яблока из ограничений - чтобы приложение хотя бы не
> полностью через вебвью работало, например.
> Кстати, у микрософтовского аппцентра обновления по воздуху - это вообще часть предоставляемого
> функционала CI/CD для сборки и выгрузки приложений( CodePush )

У Микрософт раньше вообще не было своего центра, приложениями торговали сторонние магазины. Микрософт подмяла под себя рынок и никакой антимонопольный комитет ничего не возразил. Сейчас правительство генерирует санкции и запреты, а Микрософт не извлекает выгоды из продажи подсанкционных программ и является законопослушной компанией. Так что все эти технические детали реализации магазинов изменить не проблема.

> Чисто нативные приложения подобного практически не позволяют - вот и требуется их
> каждый раз качать по новой в отличие от гибридных.
> Для мобилы это как минимум реакт-натив, для десктопа - электрон( хотя у
> него с обновлениями по воздуху дела не имел )

На десктопе нативные ботнеты обновляются с начала возникновения. Механизмы противодействия известны и достаточно отлажены, именно поэтому я провёл параллель и указал её как вполне вероятный сценарий.

> Хотя я полагаю, что у буржуев свои корыстные цели и в ключевой
> момент они просто могут добавить "нужный" код к обновлению по воздуху
> - и очень многие приложения после обновления могут ощутимо измениться.

В открытую со стороны компаний вряд ли будут атаковать, но часть андеграунда без стеснений заявила о готовности помочь им в этом деле более года назад.