Cita de: @XSStringManolo en 13 Febrero 2020, 04:45 AMIgual es lo que dice de lo del CGNAT.
Puede que sea por el CGNAT. En redes móvies se usa mucho. Es decir, no eres el único que usa una IP pública. La misma ip pública se comparte simultaneamente entre varios móviles. Basta que uno solo esté infectado para que todos salgais como que estais infectados.
Checkea si tu cacharro tiene el mtklogger o el tcpdump en el enginer mode.
Aquí tienes todos los USSD de LG. Para la mayoría de Android es el *#*#3646633#*#* Lo marcas como si fuese para llamar.
Te saca logs del kernel, de radio, del sistema, de la red, de crasheos... Son logs de calidad. No hace falta root.
Si tienes termux puedes usar frida para hacer blackbox de los procesos a partir de su pid utilizando javascript. En los logs del mtklogger vienen los pid asique si algo te llama la atención, puedes mirarlo. Yo me lo bajé para radare2 con el r2pm. Lo tienes también para nodejs, etc.
Desde el PC puedes extraer la apk del smartphone y analizarlas.
Lo mínimo que deberías hacer es montar un proxy/vpn local y sniffear todo el tráfico de tu Android. Puedes meterle un vpn local de firewall al Android. Yo comparto internet de un a otro y le filtro el tráfico con el vpn del cortafuegos sin root a ambos.
Si tienes root, te descargas el titanium backup, haces una copia del sistema y te pones a quitar software preinstalado hasta que te aburras. Te lo deja sacar de la propia imagen de rescate. Asique aunque restaures de fábrica no se reinstala. Después añádele el afwall+.
Hace un rato me sale ya con el Chrome iniciado un incidente con mi IP relacionado con Andromeda en Windows, ya no Android.
Pues ni rastro de dicho bicho
. Por si las moscas le he pasado ya el tercer antivirus el intrusivo comercial Malwarebytes que lo único que ha sacado es un directorio vacío como una amenaza (1), su subdirectorio (2), el subdirectorio de éste (3), una modificación del registro que yo mismo hice para el menú incio (4), una clave de registro(Toolbar.CT1460988) relacionada con Cunduit (que no instalé pero instalé un programa que ofrecía su instalación) (5) y otra clave vacía ({5b6ad30d-d130-412e-8433-f54150ffa794}) que no se que tiene de malo pero ahí va el (6).total que se saca de la manga 6 amenazas inexistentes
Lo del móvil muy interesante, no se me ocurrió extraer las apks para analizarlas pero eso ya lo debería hacer los antivirus que le metí al móvil ¿no? a no ser que no analicen las apks del sistema.
Lo del VPN fijo que lo hago
Lo de sacar el software pre-instalado de la imagen no lo sabía que se podía.
Pero oye yo veo improbable que sea cosa del móvil, porque todas las IPs que me saca el AntiBotNet son las que tengo en PC, en el móvil tengo otra luego no cuadra.
gracias por la ayuda
