理解できてなさそうだけど、自宅Wi-Fiだけだろうがマルウェア感染したら
自分の端末からインターネット側から操作可能になる通信し始めるから
インターネット側から直接ポート叩けるかどうかは関係ない
んで感染リスクはGooglePlayストアからしかアプリ入れてなくてもある