Det är lite svårt att följa händelseförloppet i din historia, men ska försöka bena i lite olika saker i din situation:
Citat:
Ursprungligen postat av
Walvater
I förrgår märkte jag att min mobil var kapad. Det dök upp en massa konstiga appar i bakgrunden som till exempel kontrollera enhet på distans och en massa samsungappar jag aldrig använt och när jag sökte runt lite så kallades något kingroot user och det verkar användas för att Rota telefoner.
Jag blev av med min Google Drive och tyvärr framförallt mitt Hotmail konto som jag har haft i 20 år och det har aldrig någonsin hänt förut. Det läskigaste är att jag hittade plötsligt en massa bilder på mig från flera år sedan som
jag överhuvudtaget aldrig sett själv
Jag har misstänkt att jag varit hackad förut men ingen tror mig eftersom jag är så otecknisk och eftersom jag tidigare haft psykos.
De jag pratat med har också haft rationell argument så som varför skulle någon vara intresserad av mig som varken har pengar eller ett liv eller är intressant på något sätt?
Nyss ringde jag banken för att få tillbaka mitt mobila BankID som jag blev av med när jag återställde telefonen och de sa att jag ringde från ett annat nummer än det jag ringde ifrån. Jag försökte sätta på voice recorder och filma samtidigt men filmen stängde av sig själv när jag började ringa.
För det första, det framgår inte kronologiskt av din berättelse
när du återställde din telefon. Det faktum att du har återställt din telefon förklarar däremot varför vissa (exempelvis Samsung-appar) återigen har dykt upp. Troligast är att du tidigare dolt eller inte lagt märke till dessa appar sedan du skaffade telefonen från första början och att du nu ser dem för 'första' gången efter att ha återställt din telefon.
Vidare, du skriver "Det dök upp en massa konstiga appar i bakgrunden som till exempel kontrollera enhet på distans", men du specificerar inte vilka dessa konstiga appar är. Har du en app som specifikt heter "Kontrollera enhet på distans", eller tolkar du in saker från någon annan app, t ex "Hitta min enhet"? Varför får vi inte skärmbilder på dessa delar av historien som är betydligt mer relevant än dina andra bilder?
Kingroot är mycket riktigt en app för att roota din telefon. Utan att veta hur just Kingroot fungerar eller vad för app du har installerat kan det vara frågan om att du A) vid ett tidigare tillfälle root:at din telefon med appen i fråga och att återställningspartitionen har skrivits över så att även vid återställning återfinns Kingroot och ev. att din telefon är rootad efter återställning eller B) att du laddat ner en app som kallar sig Kingroot men egentligen är/gör någonting helt annat, dvs en trojan.
Du skriver att du märkte att din telefon blivit kapad, men skriver inte hur du kom fram till detta. Är det indicierna i denna trådstart som fått dig att tro att telefonen blivit kapad, eller har du annan information du inte delar med dig av?
Vad gäller ditt Hotmail- och Google-konto skrev du
en tråd redan för 9 månader sedan där du skrev att du blivit av med dessa konton, en tråd som påminner väldigt mycket om denna. Att du inte bytte till unika lösenord för dessa tjänster redan då och vidtog åtgärder som 2FA och dylikt,
som du blev uppmanad till i den tråden, tyder på att något inte står rätt till.
Du påstår att du hittat bilder på dig själv från flera år sedan som du aldrig sett själv. Vill du berätta mer om dessa foton? Är det foton som ser ut att vara tagna med telefonens kamera medan du använder den, eller helt vanliga foton i andra miljöer? Det troligaste här så klart att du själv tagit fotona och att du inte varit medveten om det och inte sett bilderna innan alternativt inte kommit ihåg att du tagit dem. Minnesförlust under psykos är en grej.
Citat:
Nu testar jag igen och då säger de mitt riktiga nummer.
Jag har ingen bra förklaring på denna sak men en undran varför bankpersonalen och du över huvud taget verifierade numret du ringde från? Oavsett är det inte omöjligt men däremot osannolikt att någon malware skulle göra att dina samtal stundvis går från ett annat nummer. Spontant tänker jag att du utan att veta det lyckats ringa upp din bank med någon annan mjukvara som tillåter röstsamtal vilket gjort att uppringande nummer inte motsvarat ditt telefonnummer från ditt SIM-kort, men utan mer detaljer är det omöjligt att veta.
Citat:
Jag är för dålig på teknik för att ha konkreta argument men detta är väl kanske något som tyder på det i alla fall:
Detta är inte alls bra men jag befinner mig i Stockholm och har en Android 9:
https://ibb.co/x8tVLtf
https://ibb.co/HBfTpHn
Geolocation-databaser som håller koll på geografiska områden för IP-adresser är långt ifrån hundraprocentiga. IP-adresser, inte minst de som används av mobiloperatörer, taggas ofta med en geografisk placering som inte stämmer med verkligheten. Detta är fullt normalt och inget som tyder på att din telefon blivit hackad.
Citat:
Detta är lite bättre men bevisar ingenting Men jag kollade runt lite och hade inte öppnat eller tryckt på någon av de saker men någon hade uppenbarligen gjort det:
https://ibb.co/WystJtY
Här är en grej rödfärgad, och JAG har inte dragit ett svart streck över en av grejerna. Titta noga så ser ni att det inte ser ut att stå exakt samma sak jämfört med förra bilden:
https://ibb.co/M1cMP9Q
De två sista bilderna du länkar till säger ingenting mer än att vissa installerade appar är med i en lista över appar som har licensinformation. Att vissa är lila-färgade och tyder på att informationen/sidan visats tidigare är inte en indikation på att din telefon blivit hackad.
Jag orkar inte gå igenom rad för rad med ögat och jämföra de båda sista bilderna du har länkat, så du får ursäkta att jag inte bekräftar att informationen inte överensstämmer. På den andra bilden ser det ut som att MdecService.apk har det 'svarta strecket' du pratar om över sig som finns från föregående bild. Vad det svarta strecket beror på vet jag inte.
Varför EasterEgg.apk är röd-markerat vet jag inte. Jag har inte använt Android på åratal men gissningsivs har du hållit inne fingret på länken i fråga (så att CSS aktiverats motsvarande a:active snarare än a:visited, för den som undrar i HTML/CSS-termer). Det kan också röra sig om att sidan i fråga av någon anledning reagerat på licensen för den appen och därför rödmarkerar den. Vad det är låter jag vara osagt då jag inte är insatt i hur Licenser för öppen källkod-sidan i Androidtelefoner fungerar i detalj, men jag ser ingen anledning att du ska oroa dig för detta.
Vid en snabb googling på EasterEgg.apk dyker det upp en tråd där någon scannat en fil namn EasterEgg.apk på VirusTotal varpå 8 antivirusprogram har flaggat filen som potentiell trojan. Om det faktiskt är en trojan/malware eller false positives är omöjligt att veta med så lite information och utan att kontrollera den filen du faktiskt besitter.
Citat:
Kan någon snälla ge mig NÅGOT råd? Har ej råd att anlita *någon som kan detta*
m v h
Några generella råd för din situation:
1) Återställ åtkomst till dina konton som blivit hackade (Hotmail, Google) och ändra lösenord på dessa till unika lösenord för respektive tjänst samt försäkra dig om att andra enheter är utloggade från tjänsterna.
2) Se över lösenord till andra tjänster där du använt samma lösenord som till ditt Google- och Hotmail-konto och ändra lösenord och där möjligt slå på tvåfaktorsautentisering eller andra extraskydd.
3) Skaffa en modernare mobiltelefon och börja om från scratch och återanvänd inte lösenord. I det väldigt osannolika fall att din telefon faktiskt har blivit hackad, rootad och det finns indikationer på att du inte blir av med problemet trots återställning bör du anse telefonen som förbrukad och osäker. Vidare är telefonen/Android-versionen så pass gammal att du inte kan förväntas vara skyddad mot aktuella hot och sårbarheter, varför du för sakens skull bör ha en modernare telefon/Android-version ändå.
4) Prata med din läkare om situationen. Det är omöjligt utifrån vad du beskriver att veta med säkerhet om du blivit hackad eller det är resultatet av psykos eller motsvarande, men med dina tidigare trådstarter i samma ämne och hur du 'fastnat' i denna förklaringsmodell är det inte otroligt att detta är ett symtom på psykossjukdom och vanföreställningar än något som faktikt hänt.
Jag utesluter inte att du installerat något skit som gjort din telefon ägd och att detta är verkligt snarare än psykotiska symtom, men om det är så finns det enkla, konkreta tekniska åtgärder du kan vidta för att undvika att detta händer igen. Vänligen vidta dessa åtgärder parallellt med att du håller kontakt med vården om denna situationen, oavsett om det är en fråga om psykotiska symtom eller inte är det bara fördelaktigt att återställa åtkomst till och säkra upp dina konton.
Lycka till.
