Edes puhelimen nollaus ei auta – tämä haittaohjelma on omaa luokkaansa

Android-älypuhelimia vaivaa aivan uudenlainen ongelma, kun xHelper-niminen haittaohjelma leviää laitteisiin. Jo toukokuussa 2019 havaittuun ohjelmaan ei vieläkään ole lopullista hoitokeinoa – sen poistaminen kun on likipitäen mahdotonta.

Malwarebytesin mukaan xHelperiä voidaan hyödyntää muun muassa aggressiivisessa mainonnassa, joka tekee älypuhelimesta pitkälti käyttökelvottoman. Erittäin ikävän kiusan siitä tekee se, ettei sen poistaminen ensinkään onnistu. Edes puhelimen tehdasasetusten palautus ei lähetä viheliäistä haittaohjelmaa lopullisesti matkoihinsa.

Tehdasasetusten palauttaminen poistaa älypuhelimesta kaikki käyttäjän sinne haalimat tiedot säästäen kuitenkin muun muassa Androidin asennustiedostot. Viekas xHelper naamioituukin asennustiedostoksi, jolloin se selviää myös asetusten nollaamisesta. Kun puhelin jälleen avataan, aktivoituu xHelper uudelleen ja on taas voimissaan parissa tunnissa.

Tutkijat eivät toistaiseksi tiedä täysin, miten xHelper toimii, mutta sen arvellaan hyödyntävän Google Play -palveluita. Mikäli Play-palvelut ovat käynnissä, edes taustalla, on xHelperillä vapaa temmellyskenttä älypuhelimessa, arvellaan.

Malwarebytes nimittää xHelperiä ”uuden aikakauden haittaohjelmaksi”, sillä sen toimintamekanismi on täysin poikkeuksellinen ja toistaiseksi melko tuntematon.

Toistaiseksi xHelperiä on havaittu vain Android-laitteilla.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla