Samsung M52s 5G Versuch zu hacken

[Keruskerfuerst]

Ich habe ein Samsung M52 5G mit einer 512GB Flashkarte ohne SIm Karte.
Als ich mit dem Handy WLAN Hotspots gesucht habe, wurde das Handy gehackt.
Als Fehler trat auf: wenn ich den Google Play Store geöffnet habe, wurde angezeigt: Kleopatra ... und wir wollen Dir helfen, sag ja (auf weißem Untergrund)

Was ich dann gemacht habe: das Handy auf Werkseinstellungen zurückgesetzt, die Netzwerkverbindungen zurückgesetzt und den Google Play Store auf
Werkseinstellungen zurückgesetzt.

Auf dem Handy befindet sich Android 12 mit Patchlevel vom 1.Juni 2022.
Auf dem Handy befinden sich zwei Banking Apps und die Corona App.

Gibt es Testprogramme, die das OS Image testen ?

 

[maik005]

Als ich mit dem Handy WLAN Hotspots gesucht habe, wurde das Handy gehackt.

praktisch unmöglich.

Gibt es Testprogramme, die das OS Image testen ?

nein.

du kannst aber sauber die Firmware neu flashen.
AP, BL, CP und CSC_ nehmen, nicht die HOME_CSC_
[Anleitung] Flashen einer 4-Teiligen Firmware mit [Odin] und [SamFirm Reborn]

 

[Keruskerfuerst]

Tatsache ist aber, das dann etwas auf meinem Handy war.

 

[maik005]

@Keruskerfuerst
das war vorher schon da.

Tatsache ist das, was ich dir verlinkt habe.

 

[josifi]

@Keruskerfuerst
Was denn?

 

[Keruskerfuerst]

Der Google Play Store hatte eine Größe von 329MB.
Wenn ich den Google Play Store geöffnet habe, dann wurde nicht der Google Play Store angezeigt,
sondern: ein weißer Untergrund und "Kleopatra....." und "Sollen wir Dir helfen, Du brauchst nur ja zu sagen".

 

[maik005]

Wenn ich den Google Play Store geöffnet habe, dann wurde nicht der Google Play Store angezeigt,
sondern: ein weißer Untergrund und "Kleopatra....." und "Sollen wir Dir helfen, Du brauchst nur ja zu sagen".

hast du einen Screenshot?

 

[Zipfelklatscher]

WO hast du denn diesen vermeintlichen Playstore runtergeladen? Ich hoffe nicht auf irgendeiner dubiosen Seite oder so.

 

[Keruskerfuerst]

Ich habe keinen Screenshot.
Ich habe nämlich direkt danach das Handy zurückgesetzt.

Beiträge automatisch zusammengeführt: 20.07.2022

Ich habe den offiziellen Google Play Store benutzt.

 

[Zipfelklatscher]

Und, kommt das jetzt immer noch, nachdem du das Gerät zurückgesetzt hast?

 

[chk142]

Der Google Play Store hatte eine Größe von 329MB.

Dir ist schon klar, dass dabei auch die Größe des Caches miteinbezogen wird?

Du wurdest nicht "gehackt".

 

[Keruskerfuerst]

Ich habe auch noch ein Samsung M32s - dort habe ich die Größe vom Google Play Store nachgesehen, es waren 113MB.

Beiträge automatisch zusammengeführt: 20.07.2022

Ich habe das Handy zurückgesetzt (Handy auf Werkseinstellungen, Netzwerkverbindungen und Google Play Store zurückgesetzt).
Jetzt beobachte ich keine Fehlfunktionen.

 

[maik005]

dort habe ich die Größe vom Google Play Store nachgesehen, es waren 113MB.

die ist immer unterschiedlich. Das ist normal.

Beiträge automatisch zusammengeführt: 20.07.2022

Netzwerkverbindungen und Google Play Store zurückgesetzt).

macht nach dem Werksreset keinen Sinn.

 

[Ash_Ketchum]

Du hast eine App auf dem Handy gehabt, die aus dem PlayStore ist, und diese besaß eben Malware, irgendein shit heruntergeladen und nach einer gewissen Zeit oder einem Auslöser wurde die App getriggert, mehr ist da nicht passiert. Gehackt wurdest du nicht aber wie gesagt es war Adware/Malware auf deinem Handy. Auch aus dem PlayStore gibt's solche Apps

 

[Keruskerfuerst]

Was ich nach dem Rücksetzten auf Werkseinstellungen aber bemerkt habe:
das Handy konnte sich nicht mit dem Internet über WLAN mit Firewall verbinden.
Ich habe nur die folgenden Ports im Firewll freigegeben: http, https, ftp, ftps, pop, imap, smtp und dann TCP/5228, TCP/5229, TCP/5230, TCP/5235, TCP/5236 und auch noch TCP+UDP/5228, TCP+UDP/5229, TCP+UDP/5230.

Da wurde dann angezeigt: keine Verbindung mit dem Internet.

Beiträge automatisch zusammengeführt: 20.07.2022

Ich habe nur 2 Banking Apps und die Corona App auf dem Handy.
Alle andere Apps sind nur die per Auto Update installiert werden (vom System).

 

[maik005]

Ich habe nur die folgenden Ports im Firewll freigegeben: http, https, ftp, ftps, pop, imap, smtp und dann TCP/5228, TCP/5229, TCP/5230, TCP/5235, TCP/5236 und auch noch TCP+UDP/5228, TCP+UDP/5229, TCP+UDP/5230.

Da wurde dann angezeigt: keine Verbindung mit dem Internet.

und vorher?

 

[Keruskerfuerst]

Da wurde angezeigt: mit Internet verbunden.
Ich habe eine Fritzbox 7530 -> Firewall -> Fritzbox 4040.

Beiträge automatisch zusammengeführt: 20.07.2022

Was ich jetzt nicht unbedingt machen will: Android neu flashen.

 

[maik005]

Was ich jetzt nicht unbedingt machen will: Android neu flashen.

tja, dann bleibt also alles so wie es ist.
Thema beendet, außer das Problem kommt wieder.

Beiträge automatisch zusammengeführt: 20.07.2022

Was ich jetzt nicht unbedingt machen will: Android neu flashen.

allerdings hattest du doch schon einen Reset auf Werkszustand gemacht?
Es war doch alles weg?

 

[Keruskerfuerst]

Was ich nun mache: das Handy gut im Auge behalten.

Danke für den Support.