CSipSimple - sicher?

Woher hast Du die Anwendung bezogen? Etwa aus dem Play Store und vom Originalentwickler oder von "freundlichen Leuten" wie sie bei XDA Developers und anderen Foren "netterweise" ihre "nützlichen" Tools verbreiten?

CSipSimple ist im Gegensatz zu vielen Alternativen die sonst so im playstore oder sonstwo verfügbar sind unter der GPL lizensiert - jeder (auch Du) kann die Entwicklung nachvollziehen und ggf. sein eigenes Paket daraus schnüren (siehe hier: http://code.google.com/p/csipsimple/). Wenn da irgendwas drin wäre, so wäre das sowohl für das Ansehen des Projektes, als auch für die Entwickler fatal - so einen Klopper wird sich niemand freiwillig leisten.

Ich glaube kaum, dass da irgendetwas schädliches drin ist, wenn Du die Software von offizieller Quelle beziehst - wenn, dann finden sich derartige Sachen wohl eher in proprietärer Software von zwilichtigen Unternehmen. Das schließt natürlich nicht aus, dass jemand die Software unter selbem Namen im offiziellen Playstore hochlädt und "zusatzfeatures" hineinbaut. Google entfernt sowas nur auf Zuruf und/oder wenn der Schaden groß genug ist.

Darüber hinaus: Kamen denn die Angriffe mit funktionierenden Credentials oder waren das nur mal wieder die üblichen Brute-Force Angriffe auf Standardaccounts - gibt es da eine Verbindung? Die fail2ban Meldung von Dir ist nicht gerade Aussagekräftig...