Malas noticias para usuarios Android: TROYANO XHELPER – Malware ‘inmortal’ – se reinstala solo
Este virus no se elimina ni con un reinicio de fábrica en el móvil
Hay un nuevo malware aterrorizando a los usuarios de dispositivos Android, se trata del troyano xHelper.
Este indeseable programa se descubrió desde mayo de 2019 y, después de causar conmoción a varios usuarios de Android en verano de ese mismo año, se pensó que todo había terminado.
Sin embargo, en enero de 2020 se reportó un nuevo caso en el foro de Malwarebytes
Las características del malware
Si bien Malwarebytes para Android fue capaz de remover dos variantes de xHelper y otro troyano de su dispositivo, no fue suficiente. El virus seguía regresando después de una hora de ser ‘eliminado’. xHelper era capaz de infectar el móvil una y otra vez.
Después de investigar con cuidado la manera en qué se comportaba este malware, pudieron llegar a las siguientes conclusiones:
No es posible eliminarlo incluso haciendo un reinicio de fábrica.
Aunque se pensó al inicio, no es un malware preinstalado.
Entonces, ¿dónde se alojaba el virus? Ya que, como se hizo un reinicio completo, únicamente se contaba con las aplicaciones de fábrica.
El problema con Google Play y xHelper
La respuesta: Google Play. Una vez que se deshabilitó Google Play la reinstalación del malware se detuvo.
El equipo de Malwarebytes sigue investigado cómo están relacionados el malware y esta aplicación de Google en Android; lo que sí se sabe es que este virus puede encontrarse con otro nombre a través del buscador de archivos.
Está registrado como com-mufc., y es importante aclarar que (a diferencia de las aplicaciones) los directorios y archivos en Android permanecen incluso después de un reinicio de fábrica.
Por lo tanto, hasta que estos archivos sean removidos de manera manual, el dispositivo continuará infectándose.
La buena noticia es que la mayoría de los teléfonos infectados se encuentran en Estados Unidos, pero si por algún motivo llegases a tenerlo puedes consultar los pasos a seguir aquí>
Android Trojan xHelper uses persistent re-infection tactics: here’s how to remove
Ver información original al respecto en Fuente>
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.