“无法删除” 的安卓恶意软件 xHelper 面纱被揭开:伪装为清理工具

今年早些时候,一款名为 xHelper 的安卓恶意软件在业界引起关注,原因是这款安卓应用非常顽固,一旦安装,用户即使恢复出厂设置也无法将其彻底删除。

一直以来,xHelper 木马让研究它的网络安全研究人员感到困惑,它在几乎所有从设备中删除的尝试中都幸免遇难,研究人员不清楚是什么机制让它如此顽固。现在,它的神秘面纱已被揭开。

卡巴斯基研究人员伊戈尔·戈洛文(Igor Golovin)称,恶意软件 xHelper 的最新版本 Trojan-Dropper.AndroidOS.Helper.h 会伪装成智能手机的知名清理程序,它在安装后就消失了,在手机的主屏幕或程序菜单中无法找到。它只能在系统设置中的已安装应用列表中找到。

一旦被安装,xHelper 将收集受害人手机的个人详细信息,包括 Android ID、制造商、型号、固件版本等,并将其发送到第三方网站,然后下载下一个恶意模块,并继续下载一个木马模块,包括臭名昭著的 Triada(com.android.adapi),后者在被感染的设备上获得 root 特权,并使恶意软件能够将一系列恶意文件直接安装到系统分区中。

xHelper 主要影响了运行 Android 6 和 Android 7 的设备,尽管它的传播程度不像之前所认为的那样广泛。Golovin 表示,一旦设备被 xHelper 感染,摆脱它的最简单最可靠的方法就是彻底刷机,最好是使用其他固件(如果有)。

0 0 投票数
文章评分
订阅评论
提醒
guest
0 评论
内联反馈
查看所有评论
Scroll to Top