Aún así, si decidiste instalar Pokémon GO en tu dispositivo haciendo uso de un paquete de instalación no oficial y quieres saber si estaba infectado con malware, existen algunas comprobaciones que puedes hacer para salir de dudas.

• Comprobar el hash del archivo APK descargado. Si el hash SHA256 posee el mismo código que este, significa que tienes la versión hackeada:

15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4

• Comparar las pantallas de permisos que aparecen antes de empezar la instalación. Para ello tenemos que ir a Configuración> Aplicaciones> Pokemon Go> Permisos. Solo tenéis que comprar la pantalla que os aparece justo antes de la instalación.
• Si se incluyen los permisos marcados con un cuadro rojo no debéis instalar esa versión.

Fuente: muyseguridad