¿Por qué los servicios de Google Play suben 1 MB/s sin parar cada vez que el dispositivo está conectado a wi-fi?

Dispositivo: Nexus 5, versión de Android 6.0.1

Cada vez que el teléfono se conecta a la red wi-fi de mi casa después de un par de minutos, el teléfono usa todo mi ancho de banda para cargar algo a varios servidores de Google (1e100.net). Revisé la aplicación Monitoreo de red y me dice que Google Play Services usa el ancho de banda.

La carga ha estado ocurriendo durante tres días sin parar y la única forma de detenerla temporalmente es deshabilitar y volver a habilitar la conexión wi-fi.

¿Qué está causando esto y cómo lo detengo?

¿Puede usar netstat para filtrar qué procesos están detrás de las cargas?
Usé netstat pero no tengo idea de qué buscar. Usé una aplicación que agrupa el tráfico (de carga) por servicio y me dijo que los servicios de Google Play lo estaban haciendo.
Instale Opera Max, le dirá cuántos datos usa cada aplicación y cuántos son por WiFi y cuántos datos de fondo.

Respuestas (3)

Del comentario de OP (ahora eliminado) ,

Desactivé Photo Backup después de mucha depuración y resolvió el problema. La función de copia de seguridad parece estar rota (no parece ser capaz de calcular el estado y solo se carga para siempre)

Creo que está infectado con un malware que espía su teléfono y carga en un servidor de comando y control casi todo desde su teléfono, como: imágenes, sms, conversación de WhatsApp, conversación de Facebook, conversación de Viber, etc., y para no afectar su plan de datos móviles inicia la comunicación con el servidor cada vez que estás conectado a una red wifi... No soy un profesional en Android, pero lo he hecho antes y ya sé qué sucede detrás, cómo funciona y cómo afecta a tu teléfono. Haga una copia de seguridad pero no haga una copia de seguridad de las aplicaciones y luego intente un restablecimiento de fábrica. Vuelva a instalar la lista de aplicaciones que tenía en Play Store (es mejor hacer una copia de seguridad solo de fotos/videos y contactos y nada más). Espero que le ayude.

Ese fue mi primer pensamiento, por eso agregué el rastreo y descubrí que todo el tráfico va a los servidores de Google. ¿Existe malware que utilice los servidores de Google como algún tipo de proxy?
Por supuesto que hay ejemplos... Por ejemplo, como este proyecto... github.com/byt3bl33d3r/gcat usa gmail como servidor c&c
No hay forma de que un malware que no sea una aplicación emita comandos a Play Services si su teléfono no está rooteado. Yo diría que es más probable que Fotos tenga errores.

Este podría ser su enrutador o algo con los servidores que usa Google Play. Podría intentar actualizar su enrutador o reiniciarlo. También podría ser causado por cierto tipo de malware. También podría ser algo que esté pasando con tu proveedor de Internet.

Esto es demasiado abierto para una respuesta. Es mejor si proporciona herramientas o instrucciones para reducir las posibilidades y llegar a una conclusión sólida.