Poikkeuksellisen Android-haittaohjelman salat selvisivät – näin se pysyy puhelimessa nollauksesta huolimatta

Tietoturva-asiantuntijat ovat vihdoin saaneet selville xHelper-haittaohjelman salat. Kaspersky Labsin tutkijat kertovat, kuinka sovellus onnistuu asentumaan aina uudelleen.

Jo syksyllä 2019 havaittiin useista kymmenistä tuhansista puhelimista xHelper-niminen haittaohjelma, joka on pesiytynyt älypuhelimeen esimerkiksi osana haitallista sovellusasennusta. Alkuvuodesta 2020 xHelperistä kohistiin edelleen, sillä sen poistaminen osoittautui likipitäen mahdottomaksi urakaksi. Nyt sovelluksen salat on kuitenkin saatu selville.

Neuvokas xHelper asentaa Androidin järjestelmätiedostoihin rootkitin, eli piilohallintaohjelman, jonka avulla se pääsee pureutumaan syvälle Androidin järjestelmätiedostoihin. Järjestelmätiedostot ovat tavallisesti vain luettaviksi tarkoitettuja, eikä niiden muokkaaminen onnistu kuin kaikkein etevimmiltä käyttäjiltä – joille heillekin kyseessä on vaikea toimi.

Monimutkainen xHelper kuitenkin onnistui kytkeytymään järjestelmätiedostoihin siten, että vaikka puhelin nollattiin tai palautettiin tehdasasetuksiin, ilmaantui xHelper pian uudelleen käyttäjien kiusaksi. Ohjelmaa on käytetty esimerkiksi aggressiivisessa mainonnassa.

Aiemmin huhuttiin, että xHelper hyödyntäisi jotenkin Google Playn taustapalveluita, mutta tarkemmat tutkimukset ovat ainakin toistaiseksi kumonneet tämän teorian.

Yhteensä xHelper on arviosta riippuen riesana noin 40 000 laitteessa, useimmiten Android 6 ja Android 7 -ohjelmistoissa. Mielenkiintoisesti xHelper näyttäisi asentuvan helpommin kiinalaisvalmistajien laitteisiin, mutta syytä tälle ei toistaiseksi tiedetä.

Vaikka xHelperin toiminnasta tiedetään nyt paremmin, ei sen poistaminen silti käy helposti. Ainut keino on asentaa laitteelle täysin uusi, puhdas Android-ohjelmisto, mikä ei ole helpoin toimenpide. Pelkkä laitteen nollaaminen ei siis auta. Mikäli uusi Android-asennuskaan ei tuo helpotusta, on ainut keino hankkia uusia älypuhelin.

Paras tapa suojautua xHelperiltä on suosia virallisia kanavia sovelluslatauksissa sekä käyttää niin uutta Android-ohjelmistoa kuin vain mahdollista.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla