Smartfony z Androidem są zainfekowane „nieśmiertelnym” trojanem Xhelper. Nawet przywrócenie ustawień fabrycznych nie pomaga

Specjaliści firmy Symantec zgłaszają nowe złośliwe oprogramowanie o nazwie Xhelper, które szybko infekuje urządzenia z Androidem.

Co to jest

Wirus został zauważony po raz pierwszy w marcu tego roku i od tego czasu znacznie się „wzmocnił”. Źródłami infekcji są przekierowania i podejrzane strony przekierowujące użytkowników na strony z aplikacjami na Androida. Po uruchomieniu szkodliwe oprogramowanie jest rejestrowane jako główna usługa, co zmniejsza ryzyko wyłączenia z powodu małej ilości pamięci.

Cel Xhelper jest prosty: zamienia dowolny model w smartfon Xiaomi, przytłaczając użytkownika reklamami i spamem. Wszystkie drogi prowadzą do Sklepu Play, z którego proponuje się instalowanie różnych aplikacji. Z każdego pobrania programiści Xhelper czerpią zyski.

Według ekspertów trojan zainfekował już około 45 tysięcy smartfonów i co miesiąc dodaje 2400 urządzeń do tej liczby. Większość z nich znajduje się w Indiach, USA i Rosji.

Co z tym robić

Odinstalowanie Xhelpera nie jest możliwe, ponieważ instaluje się jako osobna samodzielna usługa. Ani usunięcie ustawień systemu operacyjnego, ani nawet przywrócenie ustawień fabrycznych nie pomaga.

Niestety, nie było jeszcze możliwe określenie kanałów dystrybucji złośliwego oprogramowania. Okazało się jednak, że Xhelper infekuje tylko niektóre marki smartfonów. Które nie są określone.

Źródło: Symantec