“无法删除” 的安卓恶意软件 xHelper 面纱被揭开:伪装为清理工具

今年早些时候,一款名为 xHelper 的安卓恶意软件在业界引起关注,原因是这款安卓应用非常顽固,一旦安装,用户即使恢复出厂设置也无法将其彻底删除。

一直以来,xHelper 木马让研究它的网络安全研究人员感到困惑,它在几乎所有从设备中删除的尝试中都幸免遇难,研究人员不清楚是什么机制让它如此顽固。现在,它的神秘面纱已被揭开。

卡巴斯基研究人员伊戈尔·戈洛文(Igor Golovin)称,恶意软件 xHelper 的最新版本 Trojan-Dropper.AndroidOS.Helper.h 会伪装成智能手机的知名清理程序,它在安装后就消失了,在手机的主屏幕或程序菜单中无法找到。它只能在系统设置中的已安装应用列表中找到。

一旦被安装,xHelper 将收集受害人手机的个人详细信息,包括 Android ID、制造商、型号、固件版本等,并将其发送到第三方网站,然后下载下一个恶意模块,并继续下载一个木马模块,包括臭名昭著的 Triada(com.android.adapi),后者在被感染的设备上获得 root 特权,并使恶意软件能够将一系列恶意文件直接安装到系统分区中。

xHelper 主要影响了运行 Android 6 和 Android 7 的设备,尽管它的传播程度不像之前所认为的那样广泛。Golovin 表示,一旦设备被 xHelper 感染,摆脱它的最简单最可靠的方法就是彻底刷机,最好是使用其他固件(如果有)。

原创文章,转载需获得本站授权。欢迎加入软餐读者群:软餐食堂   软餐食堂

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注