Uusi kanta Android-haittaohjelmista, nimeltään xHelper, kiertää. Mikä tekee siitä merkittävän, kuinka sitkeä se on, ja jotkut menevät niin pitkälle, että sanovat sen olevan poistamaton! Mutta mitä xHelper tekee, ja onko se todella tunkeutumaton?
Mikä on xHelper?
xHelper on uusi kanta mainosohjelmista, jotka tartuttavat Android-laitteita. Toistaiseksi tartuntamäärät ovat suhteellisen pieniä haittaohjelmastandardeissa. Yhteensä 45 000 yksikköä on saanut tartunnan, ja se on eniten vaikuttanut käyttäjiin Yhdysvalloissa, Venäjällä ja Intiassa.
xHelper ei ole liian vaarallinen, mutta se on hyvin ärsyttävää. Se on mainosohjelmakanta, joka jatkuvasti ilmoittaa mainoksia uhrin puhelimessa. Se ei poimi tietoja tai lukitse puhelinta millään tavalla, mutta mainokset antavat jälleenmyyjälle rahaa, jos napsautetaan.
Tällä hetkellä kukaan ei tiedä, miten infektio alkaa. Symantec, yksi maailman suurimmista turvallisuusyrityksistä, uskoo, että se on asennettu Google Playn ulkopuolelta ladattujen kolmansien osapuolten sovellusten kautta.
Miksi xHelper on irrotettava?
Ongelmat alkavat, kun uhrit yrittävät poistaa haittaohjelman. Sovelluksen poistaminen on vain herännyt eloon. Jos käyttäjä poistaa sen ja kehottaa sitten Androidia kieltämään sovellusten asennukset kolmansien osapuolten lähteistä, sovellus onnistuu kuitenkin asentamaan itsensä.
Pelottavin osa on, kun käyttäjä yrittää palauttaa tehdasasetukset. xHelper jatkuu pyyhkimällä ja palaa, kun puhelin käynnistyy uudelleen. Edes Symantec ei täysin ymmärrä, miten se voi selviytyä niin sanotun ydinvaihtoehdon kautta.
Käyttäjät jopa ilmoittavat, että maksetut virustentorjuntaohjelmat eivät voi täysin päästä eroon xHelperistä. He voivat havaita infektion, mutta sen poistaminen saa sen palaamaan vain myöhemmin. Internet on ollut vilkasta ihmisten kanssa, jotka yrittävät löytää ratkaisun.
Kuinka xHelper sopeutuu
Tärkein syy xHelper voi kiertää virustorjunta johtuu sen päivityksistä. Kehittäjät päivittävät haittaohjelmia jatkuvasti kiertääkseen virustentorjunnan. Sellaisena ihmisillä, joilla on vanhemmat viruslääkkeiden versiot, se ei ole tehokas. Uudemmilla versioilla on paremmat mahdollisuudet pysäyttää xHelper, kunnes haittaohjelma on korjattu sen kiertämiseksi.
Pidä poissa xHelperistä
xHelperin vahvuus on, kuinka pysyvä se on. Sellaisena pääpuolustus – aivan kuten mikä tahansa muu haittaohjelma – ei salli sitä järjestelmässäsi. Valitettavasti sen ärsyttävä tapa elää aiempien poistojen vuoksi tarkoittaa, että et voi ottaa riskejä ja toivoa, että virustentorjunta hoitaa sen.
Lataa toistaiseksi vain sovelluksia Google App Storesta. Silloinkin, lataa vain sovelluksia, jotka ovat olleet olemassa pitkään ja joilla on jo monia latauksia. Google App Store on ollut vähemmän kuin luotettava haittaohjelmien päästämisessä myymälään, ja xHelperin mukautuva luonne tarkoittaa, että sitä voidaan suunnitella, kunnes se läpäisee Googlen kilvet.
Jotkut käyttäjät ovat ilmoittaneet menestyksestä vilkkumalla ROM-levyä tehdasasetusten palauttamisen sijaan. Tämä puhdistaa puhelimen käyttöjärjestelmän puhtaasti, mikä voi olla avain xHelperin puhdistamiseen lopullisesti.
Ei kovin hyödyllinen
xHelperin adware-pohjaiset hyökkäykset eivät ole mitään, josta voi kirjoittaa kotiin, mutta sen pysyvyys hämmentää edes edistyneimmät virustentorjuntakehittäjät. Se on tuska päästä eroon, joten vältä infektioita hinnalla millä hyvänsä.
Pelotteleeko tämä uusi haittaohjelmakanta sinua? Kerro meille alla.