memtew

Подтверждаю, поставил PCAPdroid - паразитный трафик налицо. Был установлен, естественно из стора, показывал, что версия актуальная. Снес/поставил еще раз - уже минут 30 только легальные коннекты - DNS, HTTPS.
Поспрошал у знакомых - у одного еще словили.

tt-rss на своём vps

Господа, я понимаю, что пишу очевидное — давайте при обнаружении левых постов сразу писать об этом авторам (взломанным аккаунтам) на почту, если она указана в профиле. Или в соцсети там. И не сливать провинившегося в минуса.