Фахівці з кібербезпеки помітили зростання нового троянця xHelper на Android, який ставить їх у глухий кут. Адже, заразивши ним свій смартфон чи планшет, користувач ризикує вже ніколи не вилікувати свій девайс. Цей вірус виживає навіть після повного скидання до заводських налаштувань, і фахівці не знають, як йому це вдається.
За даними Symantec, кількість заражених xHelper пристроїв складає 45 000. Інфекція швидко набирає обертів, збільшуючи цю кількість на 131 гаджет щодня або на 2400 жертв на місяць. Переважно ним заражаються користувачі в Індії, США та Росії.
Для початкового захоплення Android-девайсу xHelper направляє користувача на сторонній сайт для завантаження додатків. Там є інструкції, як завантажити заражені APK-файли та встановити їх на апарат. Після цього код у таких додатках завантажує xHelper.
Троянець поки не несе якихось руйнівних наслідків. Він лише показує нав’язливу рекламу. Вона веде на додатки у Play Store, і користувачів прохають встановлювати ці програми. Творці xHelper отримують відсоток за кожну інсталяцію.
Найцікавішим xHelper робить те, що він «прописується» в системі як окремий сервіс та не особливо ховається, на відміну від іншої комп’ютерної зарази. Завдяки цьому навіть після видалення додатків xHelper залишається в системі та продовжує спамити нав’язливою рекламою.
Навіть якщо користувач знайде xHelper, він все одно не зможе його позбутися. Троянець повторно інсталює себе після кожного видалення. Більш того, троянець виживає і при повному скиданні гаджета до заводських налаштувань. Можна було б припустити, що троянець записує себе в папку System, яка недоступна користувачеві і яка не змінюється під час скидання до заводських налаштувань. Однак фахівці антивірусних компаній Malwarebytes та Symantec кажуть, що xHelper не модифікує системні папки. У Symantec також кажуть, що троянець навряд чи встановлюють «із заводу» – на цьому етапі є доступ до системних папок.
