Smartfony z Androidem są zainfekowane „nieśmiertelnym” trojanem Xhelper. Nawet przywrócenie ustawień fabrycznych nie pomaga

Specjaliści firmy Symantec zgłaszają nowe szkodliwe oprogramowanie o nazwie Xhelper, które rozprzestrzenia się błyskawicznie

infekuje urządzenia z systemem Android w szybkim tempie.

Co to jest

Wirus został po raz pierwszy wykryty w marcu tego roku.i od tego czasu stał się znacznie silniejszy. Źródłami infekcji są przekierowania i podejrzane witryny przekierowujące użytkowników na strony z aplikacjami na Androida. Po uruchomieniu szkodliwe oprogramowanie rejestruje się jako usługa podstawowa, zmniejszając w ten sposób ryzyko zamknięcia systemu z powodu braku pamięci.

Cel Xhelpera jest prosty:zamienia dowolny model w smartfon. Xiaomi bombarduje użytkownika reklamami i spamem. Wszystkie drogi prowadzą do Sklepu Play, skąd można instalować różne aplikacje. Programiści Xhelpera otrzymują odsetki od każdego pobrania.

Według ekspertów trojan zainfekował już około 45 tysięcy smartfonów i co miesiąc dodaje do tej liczby 2400 urządzeń. Większość z nich znajduje się w Indiach, USA i Rosji.

</ img>

Co z tym zrobić

Nie można usunąć Xhelpera, ponieważ instaluje się on jako osobna, samodzielna usługa. Ani usuwanie ustawień systemu operacyjnego, ani nawet resetowanie do ustawień fabrycznych nie pomaga.

Niestety, nie udało się jeszcze określić kanałów dystrybucji szkodliwego oprogramowania. Okazało się jednak, że Xhelper infekuje tylko niektóre marki smartfonów. Które dokładnie nie są określone.