Обычно спамботы живут и размножаються в соцсетях,но меня в них нет.Возможно яндекс или майл связывает аккаунты т. к. у коллег андроид аккаунты и яндекс были аттакованы естественно через gmail.....причем некоторым приложениям разрешено было работать в режиме ожидания в настройках. На самсунгах мигал сиреневый led что говорит о скрытой работе микрофона в режиме аудиозаписи.
Проверте свои аккаунты особенно связанные через майл и смените пароли везде! Перезагрузка и общий сброс - неспасают ,только жесткий ребут.