Пожалуйста, обратите внимание, что пользователь заблокирован
Хм... я думаю это в виде трояна, раз он не виден в процессах, то думаю и обходит проверки например как в винде инжект в доверенный процессназови пример хоть одного телефона который делает это без подтвержения пользователя ?