ES File Explorer - Är det malware?

Jag installerade ES File Explorer från google play (https://play.google.com/store/apps/details?id=com.estrongs.android.pop). Bara någon minut senare får jag ett sms från google att någon i kina försökt logga in på mitt gmail-konto. Detta gmail-konto som jag bara använder i telefonen via 3g. Jag har aldrig loggat in från någon dator eller via wifi.

Går det att kolla om det verkligen var ES som snodde mitt lösenord, och finns det någon risk att det ligger kvar nå skit i telefonen efter att jag avinstallerat appen?

 

Det är inte något konstigt med ES.

Skickat från min Nexus 4 med Tapatalk 4

 

Måste väl vara facebook då. Det är den enda andra 3:e-partsappen jag har installerad. Eller så är det någon av de förinstallerade Samsungapparna. Eller kanske nån kines som sitter hos telia och lyssnar på min trafik.
Fast så vitt jag vet är det bara ES som har kopplingar till kina.

 

Jag är rätt säker på att det hade synts i betygen på play om det läckte uppgifter.
Har använt det själv sen första versionen och aldrig stött på några konstigheter.

 

Försökt logga in behöver ju inte betyda att någon snott lösenordet.
Har loggat in borde det då stå i meddelandet.
Jag har också använt/använder ES sedan lång tid och inte märkt något dyligt.

 

Det här fick jag från google

Det är alltså någon som plockat ut det sparade lösenordet ur telefon eller avlyssnat inloggningstrafiken.

Och jag kan inte garantera att det var ES, det är därför jag frågar här om någon annan råkat ut för något liknande. Jag tyckte bara att det verkar ganska mystiskt att någon från kina försöker logga in minuterna efter att jag installerat en app från kina.

 

Du har säkert använt mailkontot till något där de senare har fått möjligheten till tillgång. Tveksamt att ditt konto skulle vara den enda i hela världen som ES ville ha åtkomst till, då jag inte kan hitta något annat på nätet som talar för det.

 

Lösenord till googlekontona sparas inte i klartext på telefonen såvitt jag vet. Det skulle i så fall vara ett jätteallvarligt säkerhetsproblem. Jag tror dessutom att det skulle krävas root att få åtkomst till de mappar där kontona är sparade. Ta en titt på tvåstegsverifiering: http://www.google.com/intl/sv/landing/2step/

 

använd tvåstegsverifering, och nej det är inget fel på ES

 

Någon har försökt, alltså ej lyckats.
Kan vara ett oskyldigt försök att logga in på sitt eget, snarlika konto, och skrivit fel.
Eller så är det någon som försökte logga in på Ditt konto, men använde fel lösenord.

Du får detta meddelande då Google tycker det är misstänksamt då det (förmodligen genom din telefon, inloggningar) ser ut som du är i Sverige, och inloggningen försöktes via kina.... Google vill göra dig uppmärksam bara.
Logga in på tex. Gmail och kolla aktiviteten på ditt konto (längst ner till höger, när du loggar in på gmail.com). Där kan du ställa in om du vill ha sådana där varningen eller inte.