Conexiones raras en android y envio de datos

mi celular estaba perdiendo conexion a internet asi que use network log para ver que estaba pasando y vi que el celular estaba mandando datos a una ip desconocida por medio del progama "kernel" desconecte el wifi y nada seguia enviando datos active el modo avion y nada seguia enviando fui a los firewalls y les puse en bloquear todo tampoco nada le quite la bateria rapidamente pero tengo la duda

como puedo evitar eso en un futuro?

tengo bloqueado el kernel con afwall+ y tambien con noroot firewall pero el programita "(-1) kernel" ignora los firewalls alguna manera de prevenir eso aparte de añadir cada ip al hosts?

Saludos