xHelper - это вредоносная программа для Android, которая преследует пользователей смартфонов уже несколько месяцев. В настоящее время специалисты Symanteca изучили вредоносное ПО, и его выводы вызывают тревогу. Программное обеспечение вряд ли можно удалить, а количество зараженных устройств исчисляется десятками тысяч.
Впервые xHelper появился на устройствах-жертвах около полугода назад. За это время эта вредоносная программа распространилась по всему миру, попав в список угроз ТОП10. В свою очередь, Symantec уже зарегистрировала 45 000 случаев заражения Android с помощью xHelper, и число атак увеличивается с каждым днем.
Что делает xHelper? Это приложение, которое при установке на смартфон отображает всплывающие окна с рекламой, на которой зарабатывают создатели вредоносных программ. Всплывающие окна также побуждают вас устанавливать другие приложения или играть в онлайн игры. Вредоносный код не виден в панели приложений, на рабочем столе нет значка, хотя его можно найти в углу меню как системный процесс, работающий в фоновом режиме.
Его также нельзя удалить, и после закрытия вручную xHelper автоматически перезапускается. Однако, что является самым тревожным и трудным объяснимым - xHelper появляется на смартфоне жертвы даже после сброса к заводским настройкам, когда теоретически все установленные приложения должны исчезнуть. Специалисты Symantec пока не могут определить, какой механизм использует xHelper для отображения на смартфоне после сброса настроек. Теоретически, при нынешнем уровне безопасности Android этого не должно происходить.
Работа XHelper не ограничивается отображением всплывающих окон с рекламой. Вредоносное приложение может устанавливать другие опасные программы, открывая киберпреступникам другие шлюзы для заражения вашего смартфона.
Вредоносное ПО распространяется веб-сайтами с файлами APK с приложениями для Android, которые вы можете установить самостоятельно. По этой причине рекомендуется не пользоваться такими услугами и устанавливать программы и игры только из Google Play.
Я считаю, что недооценивать это программное обеспечение точно не стоит, необходимо быть осторожным. В современном мире очень просто стать жертвой мошенников в сети, подхватить вирус.
