Ganz so pauschal würde ich nicht „nein“ sagen. Im Play Store sind die Thremes oft in Apps eingebettet und die App kann Schadsoftware enthalten.
Stagefright erlaubt sogar Angriffe über Mediendateien, aus denen Themes bestehen.
Dennoch halte ich den Play Store für vertrauenswürdig. Allerdings wurde auch darüber schon Schadsoftware verteilt. Obacht ist also angebracht.
Tracker lasse ich mal außer Acht. Die sind allgemein wohl akzeptiert, wenngleich ich in denen schon Schadsoftware sehe.
Ein Virenscanner bringt keine höhere Sicherheit.