시만텍 전문가들이 Xhelper라는 새로운 악성 코드를 보고했습니다.
무엇입니까?
이 바이러스는 올해 3월에 처음 발견되었습니다.그 이후로 그는 훨씬 더 강해졌습니다. 감염원은 사용자를 Android 애플리케이션이 있는 페이지로 리디렉션하는 리디렉션 및 의심스러운 사이트입니다. 일단 실행되면 악성코드는 자신을 기본 서비스로 등록하므로 메모리 부족으로 인한 종료 위험이 줄어듭니다.
Xhelper의 목표는 간단합니다.Xiaomi는 모든 모델을 스마트폰으로 바꿔 사용자에게 광고와 스팸을 쏟아 붓습니다. 모든 길은 다양한 애플리케이션을 설치할 수 있는 Play 스토어로 연결됩니다. Xhelper 개발자는 다운로드할 때마다 관심을 받습니다.
전문가에 따르면 트로이 목마는 이미 약 45,000대의 스마트폰을 감염시켰으며 매달 이 숫자에 2,400대의 장치를 추가하고 있습니다. 대부분은 인도, 미국, 러시아에 있습니다.
</ img>
그것에 대해 무엇을 해야할지
Xhelper는 별도의 독립형 서비스로 자체 설치되므로 제거할 수 없습니다. OS 설정에서 삭제하거나 공장 설정으로 재설정해도 도움이 되지 않습니다.
안타깝게도 아직까지 악성코드의 유포경로를 파악하지 못했습니다. 그러나 Xhelper는 특정 브랜드의 스마트폰에만 감염되는 것으로 나타났습니다. 정확히 지정되지 않은 것은 무엇입니까?