Android-смартфоны заражает «бессмертный» троян Xhelper. Не помогает даже сброс до заводских настроек

Специалисты компании Symantec сообщают о новом вредоносном ПО под названием Xhelper, которое стремительными темпами заражает Android-устройства.

Что это такое

Впервые вирус заметили в марте этого года, и с тех пор он значительно «окреп». Источники заражения — редиректы и подозрительные сайты, которые переадресуют пользователей на страницы с приложениями для Android. После запуска вредоносная программа регистрируется в качестве основной службы, тем самым снижая риск отключения при нехватке памяти.

Цель Xhelper проста: он превращает любую модель в смартфон Xiaomi заваливает пользователя рекламой и спамом. Все дороги ведут Play Store, откуда предлагается установить разные приложения. С каждого скачивания разработчикам Xhelper «капают» проценты.

По подсчетам специалистов, троян уже заразил порядка 45 тысяч смартфонов и ежемесячно добавляет к этому числу 2400 устройств. Большинство из них в Индии, США и России.

Что с этим делать

Удалить Xhelper невозможно, так как он устанавливает себя как отдельную автономную службу. Не помогает ни удаление в настройках ОС, ни даже сброс до заводских настроек.

К сожалению, пока определить каналы распространения вредоноса не удалось. Но оказалось, что Xhelper заражает только определенные марки смартфонов. Какие именно — не уточняется.

Источник: Symantec