APK: o "instalador" do Android
O arquivo ".apk" (Android Package Kit) é o formato padrão em que todos os aplicativos Android são empacotados. Quando você instala um app pela Play Store, o Google baixa o APK nos bastidores automaticamente.
Quando APKs externos são legítimos
Apps corporativos: Empresas distribuem apps internos aos funcionários via APK.
Apps em beta: Desenvolvedores distribui versões de teste antes do lançamento oficial.
Apps descontinuados: Apps removidos da Play Store que você precisa de uma versão específica.
Os riscos
É muito fácil pegar um app legítimo, modificar para adicionar malware e redistribuir. Riscos: roubo de dados, compras sem autorização, ransomware que bloqueia o celular e pede resgate.
Como verificar um APK antes de instalar
1. Fonte reconhecida: Só baixe de fontes como APKMirror (apkmirror.com).
2. VirusTotal: Acesse virustotal.com, faça upload do arquivo APK e aguarde a análise de mais de 70 antivírus.
3. Verifique o tamanho: Um APK muito menor do que o esperado é sinal de alerta.
A regra mais importante
Se você não sabe com certeza absoluta de onde veio o APK, não instale. Para 99% das situações, tudo que você precisa está na Play Store.