Como fondo, mi cuenta bancaria empresarial se vio comprometida. El compromiso también implicó el reenvío de llamadas de un teléfono inteligente. Así que obtuvieron credenciales bancarias y credenciales de teléfonos celulares.
Inicialmente sospeché que los registradores de teclas en equipos portátiles comprometidos, equipos de redes comprometidos en el hogar u oficina, o ingeniería social. Pero finalmente me di cuenta de que mi teléfono con Android era otra posible fuente de la brecha.
Anoche, utilizando un escáner de red Android, escaneé mi red doméstica y vi que mi Droid Turbo tenía dos servicios en funcionamiento, uno para el Puerto 4000 y creo que el otro era el Puerto 4500. El Puerto 4000 era "Remote Anything slave" y un rápido Google me hizo saber que esto le da a un hacker el control completo de mi dispositivo. Otros teléfonos Android en la familia no tenían estos servicios en ejecución. Rápidamente apago el teléfono y voy a comprar un teléfono nuevo esta mañana.
En este punto, mi suposición es que el truco telefónico les permitió obtener el código de acceso de mi compañía de telefonía celular que les permitió reenviar los códigos de activación bancaria; El banco y la compañía telefónica confirman que esto sucedió.
Supongo que mi pregunta es si es probable que cada computadora y teléfono en mis redes (empresas y hogares) tengan malware. Desde el teléfono, ¿puede el malware ir al enrutador y luego colocar el malware en otros dispositivos? ¿Es probable que haya malware en el enrutador? Estoy tratando de entender lo que necesita ser reemplazado. Debo agregar que no recuerdo haber ido al sitio web del banco desde mi teléfono celular, pero es posible. No tengo la aplicación del banco, pero es posible que haya iniciado sesión en el tren para volver a casa para hacer algo.
Todos los consejos son apreciados. Sorprendentemente, el banco, la compañía de teléfonos celulares y Google no parecen estar tan interesados en investigar, así que supongo que estoy por mi cuenta.