¿Cómo saber qué aplicaciones están creando archivos *.space en el almacenamiento interno?

Parece una aplicación maliciosa o de spam. ¿Has descargado alguna aplicación de un sitio web sospechoso en una fecha cercana a la del .space ¿se crearon/modificaron archivos, como se menciona en la aplicación del explorador? Entonces esa aplicación descargada podría ser la culpable.

Normalmente no es posible comprobar directamente qué aplicación descarga un archivo específico, pero puedes probar a comprobar el Uso de datos y buscar aplicaciones que utilicen cantidades de ancho de banda sospechosamente grandes.

La ubicación de las estadísticas de Uso de Datos a veces es diferente dependiendo del dispositivo y de la versión de Android, pero normalmente puedes encontrar las estadísticas en Settings > Wireless & Networks > Data Usage . Si no lo encuentras ahí, puedes probar a escribir "Uso de datos" en el cuadro de búsqueda de los ajustes. Puedes elegir mostrar el uso de Wi-Fi desde el botón de menú en la esquina superior derecha, y luego puedes buscar cualquier aplicación sospechosa que utilice grandes cantidades de ancho de banda y desinstalarla.

Dado que Android se basa en el núcleo Linux, puede hacer uso de su Auditing System para encontrar el proceso que está realizando cambios en su dispositivo. Para ello es necesario utilizar auditctl para definir normas ( root necesaria ), y obtendrá detalles sobre los cambios en los registros a través de dmesg o logcat . Para más detalles sobre cómo definir reglas, véase esta respuesta .