Olá EdSena!
Estou com um problema parecido no meu iPhone 7! Já falei com o atendimento da Apple, mas como outros equipamentos foram "infectados" também consultei outras assistências, inclusive Microsoft. No meu caso começou com um link de um app oferecido na Apple store, Airmore que serve como um iTunes mais "prático".
Tentando resumir, esse vírus malware enfim, ele se utiliza do roteador Wi-Fi e redireciona o DNS, chamam de sequestro de DNS e como não se instala de fato, apenas manda scripts de alterações de permissões os anti vírus não conseguem captar.
Baixei a versão paga do McAfee e da Kaspersky e não conseguiram identificar nem no notebook, nem nos celulares e vira uma bola de neve, pois troquei o roteador e não conseguia voltar os aparelhos para o modo de fábrica "real".
O IPhone para voltar precisa zerar pelo iTunes, e cheguei a levar numa especializada.
Tentando ser breve, precisa zerar todos os equipamentos. Os sintomas não são tão perceptíveis, só conseguiu identificar pelos logs da análise e estou a 2 meses nessa tentativa.
Amanhã o técnico da vivo vira trocar mais uma vez o equipamento, irei buscar o notebook que mandei formatar mais uma vez, o problema é que os scripts acessam Bluetooth e dados móveis em segundo plano.
Bom, espero ter ajudo ao menos entender. Não esqueça de trocar a senha do roteador, algo que as empresas não avisam e cuidado também com apps da Apple Store que abram em navegadores ou de interface com pc.