Ny Android Malware xHelper fortsætter gennem nulstillinger

En ny stamme af Android-malware kaldet xHelper er på vej. Det, der gør det bemærkelsesværdigt, er, hvor vedholdende det er, hvor nogle går så langt som at sige, at det ikke kan fjernes! Men hvad gør xHelper, og er det virkelig uigennemtrængeligt?

Hvad er xHelper?

xHjælper er en ny adware-stamme, der inficerer Android-enheder. Indtil videre er infektionstallene relativt lave i malware-standarder. 45.000 enheder er blevet inficeret i alt, og det har for det meste ramt brugere i USA, Rusland og Indien.

xHelper er ikke for farligt, men det er meget irriterende. Det er en adware-stamme, der konstant dukker reklamer op på ofrets telefon. Den udtrækker ikke data eller låser telefonen ned på nogen måde, men annoncerne giver distributøren penge, hvis der klikkes på dem.

Lige nu ved ingen rigtig, hvordan infektionen starter. Symantec, et af de største sikkerhedsselskaber i verden, mener, at det er installeret via tredjepartsapps, der er downloadet uden for Google Play.

Hvorfor kan xHelper ikke fjernes?

Problemerne starter, når ofrene forsøger at fjerne malwaren. Afinstallation af appen er først kommet tilbage til livet. Hvis brugeren afinstallerer det og derefter beder Android om at forbyde appinstallationer fra tredjepartskilder, formår appen at installere sig selv alligevel.

Den mest skræmmende del er, når brugeren forsøger at nulstille fabriksindstillingerne. xHelper fortsætter gennem en wipe og vender tilbage, når telefonen genstarter. Ikke engang Symantec forstår fuldt ud, hvordan det kan overleve gennem det, der ellers er kendt som “den nukleare mulighed.”

Brugere rapporterer endda, at betalte antivirusser ikke helt kan slippe af med xHelper. De kan opdage infektionen, men fjernelse af den får den kun til at vende tilbage på et senere tidspunkt. Internettet har summet af folk, der har forsøgt at finde en løsning.

Hvordan xHelper tilpasser sig

Hovedårsagen til, at xHelper kan komme uden om et antivirus, skyldes dets opdateringer. Udviklerne opdaterer konsekvent malwaren for at omgå antivirusdetektion. Som sådan vil folk med ældre versioner af antivirus finde det ineffektivt. Nyere versioner vil have en bedre chance for at stoppe xHelper, indtil malwaren er rettet for at komme uden om det.

Holder sig fri af xHelper

xHelpers forte er, hvor vedholdende den er. Som sådan tillader dit hovedforsvar – ligesom enhver anden malware – det ikke på dit system i første omgang. Desværre betyder dens irriterende vane med at leve tidligere sletninger, at du ikke kan tage risici og håber, at antivirussen vil tage sig af det.

Indtil videre downloader du kun apps fra Google App Store. Selv da, download kun apps, der har eksisteret i lang tid, og som allerede har mange downloads. Google App Store har ikke været til at stole på med at lade malware komme ind i butikken, og xHelpers adaptive karakter betyder, at den kan konstrueres, indtil den passerer Googles skjolde.

Nogle brugere har rapporteret succes ved at blinke en ROM i stedet for at udføre en fabriksnulstilling. Dette gør et rent feje af telefonens operativsystem, hvilket kan være nøglen til at skrubbe xHelper ud for altid.

Ikke særlig hjælpsom

xHelpers adware-baserede angreb er ikke noget at skrive hjem om, men dens vedholdenhed forvirrer selv de mest avancerede antivirusudviklere. Det er en smerte at slippe af med, så undgå infektion for enhver pris.

Skræmmer denne nye stamme af malware dig? Fortæl os nedenfor.