Если вы хотите удаленно заполучить доступ к телефону, то без СИ никак не обойтись(Для большинства - это проблема, кто-бы, что не говорил), вам нужно заставить цель скачать и установить .apk файл. Если устройство работает на древнем android, то можно использовать эксплоиты. Программ для слежки предостаточно, но проблема только заставить установить.
Лучший способ это сшить вредоносный код с известным приложением и попытаться "впарить"