Zurück   Trojaner-Board > Malware entfernen > Smartphone, Tablet & Handy Security

Smartphone, Tablet & Handy Security: Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone

Windows 7 Trojaner-Board: Smartphones, Tablets mit Android, iPhones und iPads mit iOS und Windows Phones mit Windows und Windows RT. Wenn du Dir einen Android Trojaner eingefangen hast, melde Dich in diesem Forum. Alle User können dir dabei helfen den Trojaner zu entfernen.

Antwort
Alt 31.07.2022, 01:31   #1
Rome
 
Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone - Reden

Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone



Liebe Board Member

Ich war vor Kurzem im Urlaub und mein Handy war für kurze Zeit (max. einige Minuten) in fremden Händen aufgrund eines dummen Fehlers von mir. Aufgrund der anschliessenden Auffälligkeiten befürchte ich, dass entweder Malware eingeschleust wurde oder ich nun Opfer von unbekannten Angreifern geworden bin, welche meine Daten stehlen wollen. Vielleicht wurde aber auch nur meine Nummer geleaked dadurch.

Bisherige Auffälligkeiten:
- 3 Anrufe von fremden Nummern aus meinem Heimatland, welche behauptet haben, ich hätte Sie angerufen, was aber nicht der Fall war
- Schleichende Ausfälle meines VPN's (surfshark) auf Mobile & PC mit der Meldung "es wurde ein anderes VPN erkannt", ein erneutes Verbinden mit surfshark VPN war zwar möglich, davor konnten aber keine Websites mehr aufgerufen werden (die Verbindung schien still weiter zu laufen, funktionierte aber nicht mehr ordnungsgemäss, erst nach erneutem Verbinden wieder)
- Eine mir unbekannte App "WhatsApp Wallpaper" erschien in der App Liste (hab ich deinstalliert)
- Die zwischenzeitlich eingesetzte Firewall zeigt häufige Verbindungsversuche über ANT+ HAL Dienst und weitere Android System Apps zu der mir vedächtig vorkommenden domain gllto.gpals.com, gllto1.gpals.com usw.
- In den kritischen Apps habe ich keine unbekannten Zugriffe (Logins) feststellen können bisher

Eigene bisherige Massnahmen:
- Alle wichtigen Passwörter geändert
- VPN (surfshark) oder Netguard FW ist immer an (und protokolliert nun seit heute)
- Netzbetreiber überprüft (keine Nummer-Portierung oder Ähnliches festgestellt)
- Scans mit Avast, Malwarebytes, Eset, Ccleaner, Geeky Tools - keine Bedrohungen festgestellt
- Alle Accounts/Login Aktivitäten überprüft - keine Auffälligkeiten bisher
- Entwicklermodus deaktiviert, Google Play Protection überprüft (an), alle Caches geleert
- Nach weiteren unbekannten Apps/ Installationen gesucht
- Unbekannte Nummern blockiert, Whatsapp Kontakt der mir eingespeichert wurde gelöscht und blockiert
- Nach empfangenen Dateien gesucht (via Whatsapp, Bluetooth,...) nichts gefunden
- Liste der VPN auf Handy durchsucht - nur surfshark und netguard verzeichnet

Fragen:
Was kann ich noch tun? Wie finde ich heraus, ob sich mein Handy tatsächlich versucht mit einem versteckten VPN zu verbinden?
Wie kann ich mich am besten vor (gezielten) Angriffen schützen?
Ist die oben erwähnte Domain gllto.gpals tatsächlich potenziell gefährlich? (Recherche hat wenig ergeben)

System: Samsung Galaxy S10 SM-G973F, Android 12, Sicherheitspatch-Ebene Mai 2022

Vielen Dank im Voraus für eure Hilfe!

Schöne Grüsse
Rome

Alt 31.07.2022, 10:09   #2
webwatcher
 
Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone - Standard

Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone



Zitat:
Zitat von Rome Beitrag anzeigen
Bisherige Auffälligkeiten:
- 3 Anrufe von fremden Nummern aus meinem Heimatland, welche behauptet haben, ich hätte Sie angerufen, was aber nicht der Fall war
Es werden unzählige Telefonanrufe mit gespooften d.h gefälschten meist nicht existierenden Nummern durchgeführt von allen Kategorien von Betrügern und Verbrechern. Gelegentlich sind dann auch tatsächlich existierende Nummern darunter wie vermutlich in deinem Fall. Ärgerlich und nervig aber nicht gefährlich
__________________

__________________

Alt 31.07.2022, 11:45   #3
Rome
 
Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone - Standard

Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone



Zitat:
Zitat von webwatcher Beitrag anzeigen
Es werden unzählige Telefonanrufe mit gespooften d.h gefälschten meist nicht existierenden Nummern durchgeführt von allen Kategorien von Betrügern und Verbrechern. Gelegentlich sind dann auch tatsächlich existierende Nummern darunter wie vermutlich in deinem Fall. Ärgerlich und nervig aber nicht gefährlich
Vielen Dank für deine schnelle Antwort! Ja, darüber habe ich auch schon gelesen - war nur auffällig, dass es gerade unmittelbar nach dem Ereignis im Urlaub anfing und davor nicht vorkam.

Noch eine Ergänzung zu meinem Thema: Die von mir genannte, verdächtige Domain sollte gllto.glpals.com bzw. gllto1.glpals.com usw. heissen - hatte nur gpals statt glpals geschrieben...
__________________

Antwort

Themen zu Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone
android, angriff, avast, blockiert, ccleaner, dateien, erkannt, festgestellt, firewall, gefährlich, gelöscht, google, guard, handy, infektion, malware, malwarebytes, nicht mehr, passwörter, physischer zugriff, spyware, system, tools, verbindung, versteckte, wallpaper, websites, zugriff




Ähnliche Themen: Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone


  1. Android: Google warnt vor gefährlicher Lücke in mehreren Smartphone-Modellen
    Nachrichten - 04.10.2019 (0)
  2. Android-Provisioning-Angriff: Vorsicht vor gefälschten Provider-Konfigurationen
    Nachrichten - 09.09.2019 (0)
  3. Datenrettung bei Android Infektion
    Smartphone, Tablet & Handy Security - 23.10.2017 (4)
  4. Giropay Email Zip Datei geöffnet auf Android Smartphone
    Smartphone, Tablet & Handy Security - 30.06.2017 (1)
  5. Virus/Trojaner trotz Hard-Reset immer noch aktiv (Smartphone ZOPO, Android 4.2)
    Smartphone, Tablet & Handy Security - 20.07.2016 (15)
  6. Möglicher Internetvirus Android (Whats App, Browser, ...)?
    Smartphone, Tablet & Handy Security - 06.09.2015 (3)
  7. sogenannter BKA-Trojaner auf Smartphone/Android
    Smartphone, Tablet & Handy Security - 08.05.2015 (2)
  8. DHL-Trojaner auf Android-Smartphone?
    Smartphone, Tablet & Handy Security - 04.03.2015 (4)
  9. Smartphone (Android) verschickt selbstständig SMS mit Inhalt
    Smartphone, Tablet & Handy Security - 13.01.2015 (9)
  10. Adfoc.us Weiterleitung auf Windows 8.1 Rechner + Android Smartphone
    Log-Analyse und Auswertung - 27.11.2014 (7)
  11. Infektion eines Windows-PC durch ein Android Smartphone?
    Diskussionsforum - 26.09.2014 (18)
  12. Nach Hacker-Angriff bei Spotify: App-Update für Android
    Nachrichten - 27.05.2014 (0)
  13. Nach möglicher GVU-Infektion warf mir Malwarebytes dies aus:
    Log-Analyse und Auswertung - 21.01.2014 (5)
  14. Security für Android OS Smartphone!
    Smartphone, Tablet & Handy Security - 31.10.2013 (5)
  15. Frostiger Angriff auf die Android-Verschlüsselung
    Nachrichten - 15.02.2013 (0)
  16. Smartphone-Phishing durch Android-Lücke
    Nachrichten - 04.07.2012 (0)

Zum Thema Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone - Liebe Board Member Ich war vor Kurzem im Urlaub und mein Handy war für kurze Zeit (max. einige Minuten) in fremden Händen aufgrund eines dummen Fehlers von mir. Aufgrund der - Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone...
Archiv
Du betrachtest: Möglicher Angriff / Infektion nach fremdem Zugriff auf Android Smartphone auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.