Ny Android Malware xHelper kvarstår genom återställningar

En ny stam av Android-skadlig programvara som heter xHelper är på väg. Vad som gör det anmärkningsvärt är hur ihållande det är, med vissa som går så långt som att säga att det inte går att ta bort! Men vad gör xHelper, och är det verkligen ogenomträngligt?

Vad är xHelper?

xHjälpare är en ny typ av annonsprogram som infekterar Android-enheter. Hittills är infektionssiffrorna relativt låga, i standarder för skadlig programvara. Totalt har 45 000 enheter infekterats, och det har mestadels drabbat användare i USA, Ryssland och Indien.

xHelper är inte för farligt, men det är väldigt irriterande. Det är en typ av annonsprogram som ständigt dyker upp reklam på offrets telefon. Den extraherar inte data eller låser telefonen på något sätt, men annonserna ger distributören pengar om den klickas.

Just nu vet ingen riktigt hur infektionen börjar. Symantec, ett av de största säkerhetsföretagen i världen, tror att det är installerat via tredjepartsappar som laddas ner utanför Google Play.

Varför är xHelper ”unremovable?”

Problemen börjar när offren försöker ta bort skadlig programvara. Om du avinstallerar appen har den bara kommit till liv igen. Om användaren avinstallerar det och sedan säger åt Android att inte tillåta appinstallationer från tredjepartskällor, lyckas appen installera sig själv ändå.

Det läskigaste är när användaren försöker göra en fabriksåterställning. xHelper fortsätter att torka och återvänder när telefonen startar om. Inte ens Symantec förstår helt hur det kan överleva genom det som annars är känt som det ”nukleära alternativet”.

Användare rapporterar till och med att betalda antivirus inte helt kan bli av med xHelper. De kan upptäcka infektionen, men om du tar bort den kommer den bara tillbaka vid ett senare tillfälle. Internet har surrat av människor som försöker hitta en lösning.

Hur xHelper anpassar sig

Den främsta anledningen till att xHelper kan komma runt ett antivirus är på grund av dess uppdateringar. Utvecklarna uppdaterar konsekvent skadlig programvara för att komma runt antivirusupptäckt. Som sådan kommer personer med äldre versioner av antivirus att tycka att det är ineffektivt. Nyare versioner kommer att ha en bättre chans att stoppa xHelper tills skadlig programvara är patchad för att komma runt den.

Håller sig borta från xHelper

xHelpers starka sida är hur ihållande den är. Som sådan tillåter inte ditt huvudsakliga försvar – precis som alla andra skadliga program – det på ditt system i första hand. Tyvärr betyder dess irriterande vana att leva tidigare raderingar att du inte kan ta risker och hoppas att antiviruset tar hand om det.

För närvarande laddar du bara ner appar från Google App store. Även då laddar du bara ner appar som har funnits länge och som redan har många nedladdningar. Google App Store har varit mindre pålitlig när det gäller att släppa in skadlig programvara i butiken, och den adaptiva karaktären hos xHelper gör att den kan konstrueras tills den passerar Googles sköldar.

Vissa användare har rapporterat framgång genom att blinka ett ROM istället för att utföra en fabriksåterställning. Detta gör ett rent svep av telefonens operativsystem, vilket kan vara nyckeln till att skrubba ut xHelper för gott.

Inte särskilt hjälpsam

xHelpers adware-baserade attacker är inget att skriva hem om, men dess uthållighet förbryllar även de mest avancerade antivirusutvecklarna. Det är jobbigt att bli av med, så undvik infektion till varje pris.

Skrämmer den här nya stammen av skadlig programvara dig? Låt oss veta nedan.