Virus puhelimessa?

[Culebra]

Moi! Olen saanut puhelimeni (Nokia 6) kalenteriin jotain venäläisiä merkintöjä ja nyt kuumottaa sillä palautin tehdasasetukset ja nuo tekstit eivät hävinneet. Myös aamulla tänään kuuden aikaan kuului jonkinlainen ilmoitusääni ja kalenteri ilmoitti puhelimen lukitus näytölle noita venäläisiä tekstejä. Mitäköhäns helvettiä tässä pitäisi tehdä. Ainiin ja myös Samsungin tablettiin tuli samat merkinnät kalenteriin, siinä on pelkkä wifi käytössä, ei mobiilidataa. Tässä vielä kuvakaappaus puhelimesta

 

[Culebra]

ainiin, ja olen ajanut läpi f securen virustarkistuksen sekä malwarebytesin antimalware ohjelman tarkistuksen, ei löytänyt haittaohjelmaa tai virusta kumpikaan...

 

[jultsu]

Katsohan googlen tili läpi seuraavaksi, onko sinne ilmestynyt jotain venäläisiä kalentereita tai mitkä kaikki järjestelmät käyttää googlen tiliä.

 

[Augmented Mutation]

Näyttää lukevan jotakin "Klo 8-9. PAO Bank Ltd. Important update" - Mutta ne tosiaan ovat teikäläisen laitteiden yhteisessä kalenterissa niin näkyvät kaikissa laitteissa joissa tuo kalenteri.

 

[Culebra]

katsoin kaikki asennetut appit läpi, ei näkynyt mitään venäläisiä kalentereita. google kalenteri ainoastaan joka on puhelimen oma kalenteri

 

[Culebra]

puhelimeni oli ollut huollossa pari pari kk sitten ja olin käyttänyt dna kaupan lainapuhelinta ja kirjautunut sillä sisään. Olin kuitenkin tehnyt tehdasasetusten palautuksen siihen lainapuhelimeen mutta se oli jäänyt google tiliini muistiin tuo laite. Lisäksi katsoin että sielä taisi olla joku tuntematon laite/käyttäjä kirjautunut google tiliini. Kirjauduin ulos/poistin kaikki ylimääräiset laitteet google tilistäni. tein sen jälkeen vielä uudelleen tehdasasetusten palautuksen Nokia 6 luuriini. Nuo venäläiset tekstit ovat kuitenkin edelleen sielä kalenterissa.

 

[Augmented Mutation]

Ne on kertaalleen sinne laitettu niin ne pitää manuaalisesti poistaa.

 

[oma]

Sun google account on compromised, eli salasanat vaihtoon. Selaimella kirjaudut googlen kalenteriin ja poistat kaikki ilmotukset sieltä!

 

[Culebra]

ok, näin teen

 

[Culebra]

noniin, salasana vaihdettu ja venäläiset ilmoitukset kalenterista onnistuneesti poistettu

 

[oma]

Samal kantsii käydä läpi oliko muissa palveluissa sama salasana, jos oli niin uutta myös näihin! Aika paska projekti, olen sen itse tehnyt siksi nykyään käytän Dashlane salasanaohjelmaa, kaippa googlellaki on nykyään omansa.

 

[Culebra]

juu kiitokset vielä ohjeista!

 

[Desgorr]

Suosittelen ottamaan Googlella kaksivaiheisen tunnistuksen käyttöön, niin pelkällä salasanalla ei vielä pääse kirjautumaan Googlen palveluihin. Joten karkuteille lähtenyt salasana ei ole niin paha nakki.

Kannattaa vaan muistaa tulostaa backup avaimet ja laittaa talteen.

Itse aikalailla napannut tuon jokaisesta palvelusta käyttöön jos vain mahdollista. Lisää mukavasti mielenrauhaa ja tietoturvaa.

 

[OD.]

Käy katsomassa googlen asetuksista mistä sinne on kirjauduttu, niin sillähän se selviää. Noita kokousvarauksia saattaa tulla sähköpostin mukana, josta kalenteri poimii niitä.

 

[evakko]

Noita kokousvarauksia saattaa tulla sähköpostin mukana, josta kalenteri poimii niitä.

Tätä veikkaisin jos lainapuhelin oli asianmukaisesti nollattu niin tilin vuotaminen on epätodennäköisempää kuin että joku uusi venäläinen huijaus ei ole heti osunut Gmailin filtteriin. Ts. ihan hyvin voi olla huijausyritys saada uhri reagoimaan yllättävään tapaamiseen mukana olevalla linkillä tai soittamaan "pankin" asiakaspalveluun.

 

[Culebra]

Juuh, thanks for advices, tuli lisättyä kaksivaiheinen tunnistautuminen googleen. btw siellä näytti olevan kirjautuminen "instant gaming" nimiselle sivustolle google tunnuksillani. Joskus tuli kirjauduttua sinne kun luulin et sivusto on ihan "legit" laillinen pelejä myyvä sivusto mutta tuo sivusto ei sitä ilmeisesti taida olla. Poistin googlesta kirjautumisen sinne siis.