Come sfondo, il mio conto bancario aziendale è stato compromesso. Il compromesso ha coinvolto anche l'inoltro di chiamata di uno smartphone. Quindi hanno le credenziali bancarie e le credenziali del cellulare.
Inizialmente sospettavo che i keylogger fossero su laptop compromessi, apparecchiature di rete compromesse a casa o in ufficio o ingegneria sociale. Ma alla fine mi sono reso conto che il mio telefono Android era un'altra possibile fonte di violazione.
La scorsa notte, utilizzando uno scanner di rete Android, ho scansionato la mia rete domestica e ho visto che il mio Droid Turbo aveva due servizi in esecuzione, uno per Port 4000 e credo che l'altro fosse Port 4500. Port 4000 era "Remote Anything slave" e un rapido Google mi fa sapere che questo dà a un hacker il controllo completo del mio dispositivo. Altri telefoni Android della famiglia non avevano questi servizi in esecuzione. Ho spento rapidamente il telefono e sto andando a comprare un nuovo telefono stamattina.
Il mio assunto a questo punto è che l'hack del telefono ha permesso loro di ottenere il passcode della mia compagnia telefonica che permetteva loro di inoltrare i codici di attivazione bancaria; la banca e la compagnia telefonica confermano che ciò è accaduto.
Credo che la mia domanda sia se è probabile che ogni computer e telefono sulle mie reti (aziendali e domestici) abbia malware? Dal telefono, il malware può andare sul router e poi mettere il malware su altri dispositivi. È probabile che ci sia malware sul router? Sto cercando di capire cosa deve essere sostituito. Devo aggiungere che non ricordo di essere andato sul sito web della banca sul mio cellulare, ma è possibile. Non ho l'app per la banca, ma potrei aver effettuato il login in treno per fare qualcosa.
Qualsiasi consiglio è apprezzato. Sorprendentemente, la banca, la compagnia di telefonia mobile e Google non sembrano così interessati a indagare, quindi credo di essere da solo.