Conexões estranhas

[mcury]

Alguém sabe o motivo pelo qual meu celular está tentando conexões com esse país na imagem?

Nada contra esse pais ou seu povo, é que simplesmente não tenho nada lá, nenhum serviço, android zerado pra fins de testes e as conexões persistem.

investiguei e parece ser o Android modificado pela Samsung, alguém poderia esclarecer?

O motivo pelo qual eu bloqueio esse país na minha rede é pessoal e não gostaria de comentar sobre o assunto, apenas esclarecer essa dúvida, obrigado.

[matheusRomaguera]

Você poderia explicar melhor oque está acontecendo?

[mcury]

Um familiar meu foi infectado por um malware e teve seus dados criptografados com pedido de resgate (ransom). Identifiquei que o ataque veio desse país.
Instalei um firewall na minha casa (sou analista de segurança da informação) e fiz o bloqueio de conexões das minhas VLANs para alguns países.
Descobri então que o meu próprio celular está tentando atingir esses destinos e eu gostaria de entender o motivo disso.
Estou analisando pacotes e parece estar relacionado com o app assistência do aparelho que analisa o espaço usado no aparelho, mas ainda não posso bater o martelo que seja isso.
Bloqueio por geoIP é uma das formas que utilizei para sanear o ataque na época. Bloqueio a partir da origem pois estou utilizando um firewall de estado. Ou seja, não é esse país que está tentando conectar no meu aparelho, é meu aparelho que está tentando se conectar com esse país.

[matheusRomaguera]

Mano que loucura. Será que o teu também não foi infectado? Infelizmente tudo isso foge do meu conhecimento

[OPF67]

Cury,

por acaso você usa VPN? Se a resposta for sim, então esse é o motivo de seu smartphone tentar conexão em outro país, pois isso é a essência de uma rede com VPN (esconder a localização e a identificação do usuário).

Att.

[mcury]

Não uso VPN, mas valeu pela observação.

[Anonymous]

O aplicativo assistência do aparelho da Samsung, teve uma polêmica sobre isso em 2020, onde a notícia afirmava que o aplicativo envia essas informações para a empresa chinesa que a Samsung tinha parceira na época para otimizar o que poderia ser excluído ou não no smartphone. Vou enviar o link da notícia por mensagem aqui na comunidade mesmo.