xHelper — как неудаляемый троян заражает смартфоны?

Подробности и советы по борьбе с новым вирусом xHelper.

Эксперты по безопасности из Symantec поделились информацией о появлении нового вируса под названием xHelper. В августе информацию подтвердили в компании Malwarebytes — на этот момент было заражено более 35 тысяч Android-устройств. Через 2 месяца статистика обновилась, и специалисты из Symantec сообщили, что количество зараженных гаджетов достигло 45 тысяч. В среднем, каждый день xHelper заражает 130 смартфонов и планшетов. Основные страны, где распространяется вирусная угроза — Россия, США и Индия.

Троян xHelper — что это такое?

Троян xHelper встраивает в системные элементы и мобильные приложения раздражающие рекламные объявления и спамерские уведомления. В отличие от другого вредоносного ПО, xHelper нельзя удалить штатными средствами — через антивирус или другой софт для борьбы с вирусным ПО.

Не помогает сброс параметров гаджета до заводских настроек: троян все равно остается в памяти телефона. Эксперты из Malwarebytes и Symantec пока не могут объяснить, почему вирусная угроза остается в системе после любых попыток удаления. При этом троян не изменяет компоненты операционной системы Android и даже не ворует персональные данные пользователей.

Основные источники заражения — редиректы с подозрительных веб-сайтов. Они переадресуют посетителей на страницы с различными «полезными» приложениями. Пользователи загружают эти программы, после чего скрытый код в утилитах приводит к загрузке xHelper. Создали трояна зарабатывают на показах рекламы и отчисления за установку со смартфона сторонних приложений. После того, как xHelper попадает в систему, он устанавливается как автономная служба. Увидеть троян можно в активных процессах ОС.

На текущий момент времени специалисты не нашли способа полного удаления трояна xHelper. Но можно воспользоваться рекомендациями, которые ограничат работу вредоносного ПО. Для этого нужно скачать приложение Internet App Blocker. Программа блокирует соединение любой утилиты с интернетом. Благодаря Internet App Blocker можно ограничить доступ xHelper к интернету. После этого в системе не будут появляться новые рекламные оповещения.