Как вычислить этот троян? Пытались зайти в ТГ дважды, один раз приходило уведомление с login code в ТГ и СМС, второй раз - только в ТГ и оба раза злоумышленник считал код. Допуситим, троян ловит пуши или отрисованные уведомления. Какими permission он должен обладать для этого? Если он виден в списке установленных пакетов (adb shell pm list packages), его можно обнаружить и понять как он попал в тел.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.