Il repackaging consiste nella modifica di un'app legittima e nella sua redistribuzione come versione manomessa. Negli ecosistemi Android, un attaccante può decomprimere un APK, applicare patch al suo codice, aggiungere logica malevola, quindi firmarlo di nuovo e pubblicarlo sotto un marchio simile o tramite canali ingannevoli. Il risultato può sembrare autentico a un utente pur comportandosi in modo molto diverso dal software originale.
Questa tecnica è importante perché trasforma l'app stessa in parte dell'attacco. Qualsiasi controllo di sicurezza incorporato nel binario può essere rimosso, indebolito o aggirato prima ancora che l'app raggiunga la vittima. Il repackaging è comune nei trojan bancari, nel furto di credenziali e nella frode pubblicitaria, dove gli aggressori vogliono ereditare la fiducia degli utenti da un'app reale. Le difese si concentrano sulla verifica lato server, sui controlli di integrità dell'app, sulla convalida della firma del codice e sull'attestazione a runtime, così la fiducia non dipende solo dal codice in esecuzione sul dispositivo.