Пользователей смартфонов в РФ и США атаковал модернизированный троян

Фирма Symanteс выявила серьезный скачок случаев заражения смартфонов трояном xHelper под Android. Эта программа проникла за минувшие 6 месяцев на 45 тыс. аппаратов в РФ и США. Ее особенностью является тот факт, что программа может сама переустановиться на телефон, даже если ее удалят вручную и сбросят все настройки.

При этом, xHelper атакует пользователя большими объемами рекламы, после чего устанавливает другие вирусы на смартфон. Эксперты указывают, что у xHelper отсутствует привычный пользовательский интерфейс. Эта программа является компонентом приложения, из-за этого она не отображается в списке запущенных приложений. xHelper также не активируется вручную. Его работа стартует поле конкретного события, которым может быть подключение питания к аппарату или установка приложений. Троян регистрируется в роли приоритетной программы. Это уменьшает возможность того, что он будет закрыт системой после исчерпании памяти.

Перезапуск трояна проходит автоматически. Эксперты сообщают, что xHelper ими был зафиксирован в первый раз весной текущего года. Тогда еще это был обычный накрутчик рекламы. При этом, его функциональность серьезно увеличилась. Эксперты Symantec полагают, что разработка трояна активно продолжается. Специалисты не установили, как точно троян попадает на смартфон. Его следов не было найдено в магазине Google Play.

Есть мнение, что какое-то приложение, которое является одновременно вредоносным и системным, скачивает регулярно троян. Эксперты прорабатывают такую версию.

Пока не установлена причина заражения, эксперты Symantec обнародовали рекомендации по борьбе с xHelper. Нельзя скачивать программы с непроверенных сайтов. Не лишним будет использование антивируса и регулярное обновление всех программ. Всю важную информацию нужно сохранять на резервных источниках.