¿Qué sucede si alguien piratea una aplicación de Android?

Nada. Dado que la persona que lo piratea lo hace en su propio dispositivo, no hay ningún daño. Las aplicaciones hechas para Android, iOS, etc. son todas “frontends”, lo que básicamente significa que cambiarlo es local. Es como hacer clic derecho en su navegador y cambiar los valores con Inspect Element. Parece que hackeado, pero solo es local, es decir, en su máquina.

El problema es cuando la persona piratea una aplicación que se conecta a un servicio remoto. En cuyo caso depende del tipo de aplicación:

Si su servicio se ve comprometido porque en el ataque, la persona podría filtrar datos confidenciales de sus usuarios y luego Google puede prohibirlo si se le denuncia por infringir la política de privacidad, o si simplemente purgan / eliminan los datos, los usuarios de su aplicación verán un vacío aplicación y le darían una mala calificación.

Y Fyi, Google no parchearía ningún código de desarrollador de Play Store. Si reciben suficientes informes de que una aplicación es maliciosa, la eliminarían. Google ni siquiera ha parcheado algunos errores / problemas bien conocidos en el proyecto de Android en sí y desde hace varios años. No hay forma de que lo hagan para el código de cualquier desarrollador.

Corresponde al desarrollador asegurar su aplicación. Si su aplicación es vulnerable y podría de alguna manera comprometer la seguridad del dispositivo o del cliente, Google la retiraría de la tienda.

Usa Progauard para tu aplicación de Android.