Malas noticias para usuarios Android: TROYANO XHELPER – Malware ‘inmortal’ – se reinstala solo

 

Este virus no se elimina ni con un reinicio de fábrica en el móvil

Hay un nuevo malware aterrorizando a los usuarios de dispositivos Android, se trata del troyano xHelper.

Este indeseable programa se descubrió desde mayo de 2019 y, después de causar conmoción a varios usuarios de Android en verano de ese mismo año, se pensó que todo había terminado.

Sin embargo, en enero de 2020 se reportó un nuevo caso en el foro de Malwarebytes

Las características del malware

Si bien Malwarebytes para Android fue capaz de remover dos variantes de xHelper y otro troyano de su dispositivo, no fue suficiente. El virus seguía regresando después de una hora de ser ‘eliminado’. xHelper era capaz de infectar el móvil una y otra vez.

Después de investigar con cuidado la manera en qué se comportaba este malware, pudieron llegar a las siguientes conclusiones:

No es posible eliminarlo incluso haciendo un reinicio de fábrica.
Aunque se pensó al inicio, no es un malware preinstalado.

Entonces, ¿dónde se alojaba el virus? Ya que, como se hizo un reinicio completo, únicamente se contaba con las aplicaciones de fábrica.
El problema con Google Play y xHelper

La respuesta: Google Play. Una vez que se deshabilitó Google Play la reinstalación del malware se detuvo.

El equipo de Malwarebytes sigue investigado cómo están relacionados el malware y esta aplicación de Google en Android; lo que sí se sabe es que este virus puede encontrarse con otro nombre a través del buscador de archivos.

Está registrado como com-mufc., y es importante aclarar que (a diferencia de las aplicaciones) los directorios y archivos en Android permanecen incluso después de un reinicio de fábrica.

Por lo tanto, hasta que estos archivos sean removidos de manera manual, el dispositivo continuará infectándose.

La buena noticia es que la mayoría de los teléfonos infectados se encuentran en Estados Unidos, pero si por algún motivo llegases a tenerlo puedes consultar los pasos a seguir aquí>

Android Trojan xHelper uses persistent re-infection tactics: here’s how to remove

Ver información original al respecto en Fuente>

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies