Custom ROM - Infiziert ???Aktuell auf Hotspot angewiesen als träger zu Windows

Hallo Community,

wollt nur Linux auf einen 128GB Stick nutzen um darüber mit Gimp zu arbeiten,
da das "Notebook"(Chinakracher) nur 32GB hat und der Atom X-5 so Buggy unter Windows läuft, dass das arbeiten unmöglich ist,
da musste ich feststellen das mancher leichtsinn auch mal teuer bezahlt werden muss.


Folgende Situation:

Smartphone mit RR6.1 dient als Hotspot um am PC zu arbeiten - Eine Möglichkeit das zu Ändern gibt es gerade nicht.

Hotspot wurde Leider zu oft mit leichten Keys versehen da braucht es keine Brutforce Attacke um da rein zu kommen.

Um zu checken ob das genutzt wurde hab ich bisschen gespielt und mal das ROM neu geflasht,
von einer alten auf die Neueste die auf der SD Card war(jetzt RR6.1 vorher eine mit Android 7(glaup AOKP, mehre drauf).

Zusätzlich einen Protonmail.com Account aufgemacht und Gleichzeitig MX Linux Stick ins Notebook reingesteckt,
um zu Signalisieren habe das Problem erkannt und, änder es und vielleicht fliegt der Bogen ja auch mal zurück.


Folgen der Aktion:

Nach dem Flashen kam direkt eine Whatsapp Nachricht mit einen lustigen Schwarzen Profil Bild auf Englich,
mit einer Nummer so in etwa 222298822, einen lustigen schwarzen Avatar in der er sich lustig gemacht hat.

Ich konnte mich mit den Proton Account in keinen Forum anmelden, was sich mit MX Linux und Linux im Allgemeinen befasst.

Dazu war das Login zu Protonmail nicht mehr möglich als ich es checkte(Passwort falsch wtf extra aufgeschrieben und getestet ob ich trotz der länge aus Sonderzeichen, Groß und Kleinbuchstabenm ich einloggen kann.)

Meine einfache Gmail Standard Email habe ich dann ausprobiert auch die wird nicht angenommen xD.


Problem Deuten(?):

Smartpohne alt, ROM alt, oft öffentliche Wlans genutzt, leichte Passwörter und vieles mehr^^.

Gehackt??? Und wenn ja was möchte er? Konto noch voll usw.

MfG.JP2020