Если приложение получит права, то может управлять уведомлениями любых приложений. В случае блокировки на мгновение всплывает уведомление и пропадает без звука. Помимо всего прочего после того как в свежих версиях ввели убийство приложений системой в целях энергосбережения, так как notificationlistener это bounded service, приложение по сути обходит ограничения запуска активити из фона. Если уж речь зашла о троянах, эта фича думаю ещё один кандидат на выпиливание из плея вслед за accessibilityservice, так как это позволяет обходить ограничение гугла на модерацию приложений в плее к смс.