Он поразил уже более 45 000 устройств, причём подавляющее большинство из США, Индии и России.
Ещё в марте эксперты по безопасности начали сообщать об обнаружении опасного вируса xHelper. Поначалу его угроза не имела больших масштабов, ведь распространяется зловред только через определённые APK-файлы, загружаемые пользователями из непроверенных источников.
Опасность этого вируса недооценили. Уже через пять месяцев после обнаружения количество заражённых им устройств достигло 32 000, а сейчас это число превысило 45 000. По данным Symantec, каждый день заражается 131 новый смартфон или около 2 400 в месяц. Причём подавляющее большинство жертв из США, Индии и России.
В масштабе всей экосистемы это не столь значительные цифры, если бы не одно «но» — вирус неудаляемый. После проникновения на смартфон xHelper отделяется от источника в самостоятельное приложение. Если вы удалите заражённый APK-файл и установленную программу, это не поможет.
xHelper оседает в системе и начинает показывать рекламные баннеры, отсылающие на различные приложения в Google Play. И это лишь меньшее из зол. Злоумышленники могут использовать вирус для удалённой установки на смартфон более опасных вирусов, нацеленных на ваши банковские карты.
Если верить Symantec и Malwarebytes, то xHelper может автоматически переустанавливаться и после полного сброса настроек! Некоторые жертвы вируса сообщили, что не помогает даже опция запрета установки приложений из неизвестных источников.
Сейчас эксперты пытаются разобраться в происхождении трояна xHelper. Есть версия, что на некоторых смартфонах он присутствует уже «из коробки», это объяснило бы его постоянное возрождение. Пользователям пока рекомендуется не загружать приложения с незнакомых сайтов, постоянно обновлять все системные сервисы и не пренебрегать антивирусами.