Pametni Android malver se vraća i posle restartovanja ili čišćenja uređaja antivirusom

Mobilni telefoni, 18.02.2020, 03:30 AM

Pametni Android malver se vraća i posle restartovanja ili čišćenja uređaja antivirusom

xHelper je malver za Android za koji se zna već neko vreme, a proizvođač antivirusnog softvera kompanija Malwarebytes ga je prvi put primetio u maju prošle godine. Od tada, većina antivirusnih aplikacija je dodala detekciju xHelpera, što bi trebalo da znači da je većina uređaja zaštićena od ovog malvera.

Međutim, ispostavilo se da je čišćenje uređaja od ovog malvera teže nego što se mislilo, jer se xHelper i dalje vraća čak i nakon resetovanja ili čišćenja uređaja antivirusom.

Malwarebytes kaže da xHelper koristi Google Play da bi opstao na uređaju i nakon resetovanja ili čišćenja antivirusom.

„Google Play nije zaražen malverom. Međutim, nešto unutar Google Playa je pokrenulo ponovnu infekciju - možda nešto što je bilo u memoriji. To nešto bi takođe moglo koristiti Google Play kao dimni ekran, lažirajući ga kao izvor instaliranja malvera, iako ustvari dolazi sa nekog drugog mesta“, objašnjava Malwarebytes u novoj analizi malvera.

Malwarebytes detaljno opisuje slučaj kupca čiji je uređaj bio zaražen xHelperom. Posle detaljnijeg pregleda fajlova sačuvanih na kompromitovanom Android telefonu, otkriveno je da je trojanac dropper ugrađen u APK koji se nalazi u direktorijumu nazvanom com.mufc.umbtts.

Istraživači još uvek ne znaju kako se Google Play koristi za pokretanje infekcije.

„Evo zbunjujućeg dela: Nigde se na uređaju ne pojavljuje da je instaliran Trojan.Dropper.xHelper.VRW. Verujemo da je instaliran, pokrenut i deinstaliran ponovo u roku od nekoliko sekundi kako bi izbegao otkrivanje - sve od nečeg što je pokrenuto iz Google Playa. Kako se to dešava još uvek nije poznato“, objašnjavaju istraživači Malwarebytesa.

Da bi uklonili infekciju, korisnici prvo moraju da onemoguće Google Play prodavnicu, a tek potom pokrenu skeniranje uređaja antivirusom. U suprotnom, malver će se i dalje vraćati, uprkos tome što je naizgled uklonjen.

Foto ilustracija: Malwarebytes


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kako da se otarasite malvera xHelper koji se instalira ponovo posle fabričkog resetovanja i čišćenja Androida antivirusom

Kako da se otarasite malvera xHelper koji se instalira ponovo posle fabričkog resetovanja i čišćenja Androida antivirusom

Sećate li se malvera xHelper? U pitanju je malver za Android koji se instalira na zaraženim uređajima čak i pošto ga korisnici uklone ili fabrič... Dalje

WhatsApp uveo novo ograničenje za deljenje poruka da bi sprečio širenje dezinformacija

WhatsApp uveo novo ograničenje za deljenje poruka da bi sprečio širenje dezinformacija

WhatsApp je uveo novo ograničenje za deljenje poruka na platformi kako bi pokušao da suzbije širenje dezinformacija. WhatsApp je objavio da će se... Dalje

Malver LightSpy inficira iPhone, evo kako se zaštititi od njega

Malver LightSpy inficira iPhone, evo kako se zaštititi od njega

U januaru ove godine, stručnjaci Kaspersky Laba su primetili tzv. “watering-hole” napade većih razmera na stanovnike Hong Konga, u kojim... Dalje

Više od 50 aplikacija za decu iz Play prodavnice korišćeno za prevaru sa oglasima

Više od 50 aplikacija za decu iz Play prodavnice korišćeno za prevaru sa oglasima

Više od 50 Android aplikacija u Google Play prodavnici koje zajedno imaju skoro milion preuzimanja a od kojih je većina namenjena deci, uhvaćene ... Dalje

Vlasti širom sveta sve više koriste podatke mobilnih telefona za praćenje epidemije COVID-19

Vlasti širom sveta sve više koriste podatke mobilnih telefona za praćenje epidemije COVID-19

Kako se novi korona virus i dalje širi svetom, sve je više vlada koje se oslanjaju na podatke mobilnih operatera kako bi pratile sve, od pacijenata ... Dalje