Maj1

У телефонов Samsung есть App permission monitor, а в нём - Permission history.
Включите его, если не включен, и настройте на более "внимательное" отслеживание.

Думаю, что как минимум, идей для размышления это должно добавить.

Очень не хватает скрина этого 'введите код' приложения youtube.

Нужно понимать что android максимально не дружественная система, скрывающая информацию от пользователя, причем на базовом уровне, пользователь никак не может определить что у него происходит, и это сделано намеренно (даже встроенный таскменеджер был удален из настроек разработчика), очень мало способов разобраться, что же происходит.

Можно найти системные логи (есть приложения для их чтения, но лучше из android studio на десктопе их смотреть), можно перепроверить что на смартфоне стоят именно те приложения что были изначально (потому что название и иконка не является чем то уникальным, мало того, после того как на смартфоне появились сторонние app store (те же китайские или российские), бардак увеличился кратно, ведь и китайцы и россия желают присосаться к потоку пользовательской приватной информации и полностью контролировать смартфоны пользователей.

Как минимум напрашиваются два первоочередных действия:
1. Включить двухфакторку на гуглаккаунте и поменять пароль.
2. Сбросить телефон до заводских настроек.

Сброс виндовс не лечит от этого, потому то Вы не форматировали диск. Если бы форматнули - вопроса бы не было.
Естественно флешку с образом винды надо записывать на "чистом" ПК. Да и с линукс тоже

Если вирус написан для винды - он в линукс просто не будет работать

Видимо, вчера установочный образ с пакетами был - поэтому и ошибки не было. А сегодня вы его отключили - отсюда и ошибка о недоступности репозитория.

Всё нормально, это ок.

Отзывы это те же самые комментарии. Wordpress подойдет.

В высоконагруженных проектах "скрипт тупо берет данные из таблицы и показывает их пользователю" и "скрипт во всех базах данных меняет контент" не работает, там уже появляется такое понятие как очередь сообщений, шина данных и т.п., конкретных вариантов реализации очень много и они зависят от внутреннего устройства проекта.

Добавляете в dns три A записи и клиенты сами будут распределяться по серверам по round robin

никак !!! PHP здесь не нужен.
https://habr.com/ru/companies/cloud_mts/articles/7...
например как это делается через DNS и потом глубже погружаетесь в тему

https://habr.com/ru/companies/first/articles/683870/
или через nginx раскидывать на несколько бакендов

Можешь проверить через be1 возраст страниц у разных сайтов, если увидишь, что сайт с топ-1 самый старый, вот и ответ тебе)
Также, стоит учитывать, что создавая контент уникальный на 100%, который будет отвечать требованиям пользователя, очень сложно
Можешь также глянуть, по каким запросам эти сайты в топ-1-3 и посмотреть, отвечает ли сайт на твой вопрос по этому ключу

не нужны ссылки, трафик появится, если будете просто работать над сайтом правильно.
вопрос тут в том - какой это будет трафик, скорее всего небольшой, но будет.

Спамить в специализированных сообществах.
Можете лотерею какую-нибудь провести на сайте мониторинга. В любом случае надо вложиться.