Descobri que o endereço IP da minha rede doméstica acabou em várias listas negras depois que o spam detectou e-mails recebidos desse endereço IP. Eu testei o único PC que usa essa rede e parece estar bem. Isso deixa o provável culpado parecido com um dos dois dispositivos Android dessa rede.
Pode ser uma infecção de botnet (que aparentemente está começando a se tornar um problema no Android), pode ser um aplicativo desonesto ou pode não ter nada a ver com esses dispositivos.
Então, tive a idéia de usar meu PC como um ponto de acesso móvel, conectando meus dispositivos Android ao computador e depois usando o computador para monitorar o tráfego de saída dos dispositivos Android.
O problema é que eu não tenho ideia de como começar a fazer algo assim. É possível? Existem firewalls ou monitores de rede que podem monitorar o tráfego de dispositivos conectados como este? Que tipo de software eu estaria procurando?
Windows 8.1, se for relevante.
Você pode tentar usar o liveCD do pfsense (como um exemplo) para transformar seu PC em um dispositivo roteador. Você precisa ter cuidado para não instalar no PC (sobrescreva seu disco rígido).
Tanto quanto sei, pode ser configurado para usar mídia USB para armazenar arquivos de configuração e log. Você pode então colocar inspeção de pacotes / ativar o registro, verificar as conexões de saída nas portas SMTP, etc., para ver se você consegue identificar o tráfego.