Neue Android-Malware xHelper bleibt nach Zurücksetzvorgängen bestehen

Eine neue Variante der Android-Malware namens xHelper macht die Runde. Was sie bemerkenswert macht, ist ihre Hartnäckigkeit, einige gehen sogar so weit zu sagen, dass sie nicht entfernt werden kann! Aber was macht xHelper tatsächlich und ist sie wirklich unverwundbar?

Was ist xHelper?

xHelper ist eine neue Adware-Variante, die Android-Geräte infiziert. Bisher sind die Infektionszahlen relativ niedrig, gemessen an Malware-Standards. Insgesamt wurden 45.000 Geräte infiziert, hauptsächlich betroffen sind Nutzer in den Vereinigten Staaten, Russland und Indien.

xHelper ist nicht allzu gefährlich, aber sehr nervig. Es handelt sich um eine Adware, die ständig Werbung auf dem Telefon des Opfers anzeigt. Sie extrahiert keine Daten und sperrt das Telefon auf keine Weise, aber die Anzeigen bringen dem Distributor Geld, wenn sie angeklickt werden.

Derzeit weiß niemand wirklich, wie die Infektion beginnt. Symantec, eines der größten Sicherheitsunternehmen der Welt, glaubt, dass sie über Drittanbieter-Apps installiert wird, die außerhalb des Google Play-Stores heruntergeladen werden.

Warum ist xHelper “nicht entfernbar”?

Die Probleme beginnen, wenn die Opfer versuchen, die Malware zu entfernen. Das Deinstallieren der App lässt sie einfach wieder auferstehen. Wenn der Benutzer sie deinstalliert und Android dann anweist, App-Installationen von Drittanbieterquellen zu verbieten, gelingt es der App, sich trotzdem selbst zu installieren.

Der gruseligste Teil ist, wenn der Benutzer einen Werksreset versucht. xHelper bleibt auch nach einer Wischung bestehen und kehrt zurück, sobald das Telefon neu startet. Nicht einmal Symantec versteht voll, wie es über das hinaus bestehen kann, was sonst als “nukleare Option” bekannt ist.

Benutzer berichten sogar, dass kostenpflichtige Antivirenprogramme xHelper nicht vollständig loswerden können. Sie können die Infektion erkennen, aber das Entfernen führt nur dazu, dass sie später zurückkehrt. Das Internet ist voll von Menschen, die versuchen, eine Lösung zu finden.

Wie xHelper sich anpasst

Der Hauptgrund, warum xHelper sich um ein Antivirenprogramm herumwinden kann, liegt an seinen Updates. Die Entwickler aktualisieren die Malware kontinuierlich, um die Erkennung durch Antivirenprogramme zu umgehen. Daher werden Personen mit älteren Versionen von Antivirenprogrammen feststellen, dass diese unwirksam sind. Neuere Versionen haben eine bessere Chance, xHelper zu stoppen, bis die Malware gepatcht wird, um diese zu umgehen.

xHelper aus dem Weg gehen

xHelpers Stärke ist seine Hartnäckigkeit. Daher ist Ihre Hauptverteidigung – wie bei jeder anderen Malware – es zu verhindern, dass sie überhaupt auf Ihrem System landet. Leider bedeutet ihre lästige Gewohnheit, über Löschungen hinweg zu bestehen, dass Sie keine Risiken eingehen und hoffen können, dass das Antivirenprogramm sich darum kümmert.

Für den Moment laden Sie Apps nur aus dem Google App Store herunter. Selbst dann sollten Sie nur Apps herunterladen, die schon lange existieren und bereits viele Downloads haben. Der Google App Store war in der Vergangenheit nicht besonders vertrauenswürdig, wenn es darum geht, Malware in den Store zu lassen, und die adaptive Natur von xHelper bedeutet, dass sie so lange entwickelt werden kann, bis sie die Abwehrmechanismen von Google überwindet.

Einige Benutzer haben Erfolg gemeldet, indem sie ein ROM flashen, anstatt einen Werksreset durchzuführen. Dies reinigt das Betriebssystem des Telefons, was der Schlüssel sein könnte, um xHelper dauerhaft zu beseitigen.

Nicht sehr hilfreich

Die Adware-basierten Angriffe von xHelper sind nichts Besonderes, aber ihre Hartnäckigkeit verblüfft sogar die fortschrittlichsten Entwickler von Antivirenprogrammen. Es ist mühsam, sie loszuwerden, also vermeiden Sie eine Infektion um jeden Preis.

Ängstigt Sie diese neue Malware-Variante? Lassen Sie es uns unten wissen.