Hallo Zusammen,

folgendes Szenario bereitet mir doch ein wenig Kopfzerbrechen:

Einleitung

Habe mich seit gestern Abend nicht mehr auf meinen Email-Account bei mailbox.org einloggen können, welcher durch 2FA geschützt wird.

Zweiter Faktor ist ein Google Pixel Android gerät mit Google Authenticator App.
Ich habe darauf geachtet, dass dieses Gerät niemals mit meinem PC verbunden wurde.

Ich denke es ist äußert unwahrscheinlich, dass beide Faktoren (Smartphone & PC) befallen worden sind. Meine Vermutung ist, dass eine Software auf dem PC meine Sitzung genutzt hat als ich erfolgreich eingeloggt war. Habe trotzdem den PC sowie das Smartphone als vertrauensunwürdig eingestuft. PC habe ich von allen Festplatten getrennt und mit einer fabrikneuen M2 SSD neu aufgesetzt (ein Glück dass ich die noch rumfliegen hatte hehe).

Danach habe ich mich mühsam daran gemacht, alle 25 Email-Aliasse und die Verbundenen Dienste auf eine neue Email einzustellen.

Frage

Soweit so gut. Nun die Fragen die mir Kopfzerbrechen bereiten:

Reicht das zurücksetzen des Smartphones aus, um potentielle Viren abzuschütteln oder muss man hier stärkere Geschütze auffahren?

Wie hole ich mir die Daten der alten Platten (2 Interne, 1 Externe) am besten auf den neuen Rechner?

Kann ich verseuchte Platten gefahrlos an das saubere System anschließen solange ich nicht davon Boote oder sonst in einer Form Programme ausführe?

Wie ist der Stand mit Viren die sich im Bios verstecken: Kann ich darauf Prüfen?

Weiter gehts
Was ist der Best-Practice um wichtige/sensible Daten von Freizeit/Zocken zu trennen? 2 Geräte? 2 Festplatten mit 2. OS ?

2021 Startet nicht grade Besser

Hab schlussendlich via Ubuntu-CD gebootet und die Inhalte von Infizierten Platten Gesichert.

Ist es möglich, das 2FA das Passwort irgendwie geändert hat?
Ich habe Persönlich 2FA noch nicht genutzt.

Tut den diese/r Malware oder Hacker übehaupt irgendetwas?