Android Malware „Unkillable“ poskytuje hackerům úplný vzdálený přístup k vašemu telefonu

Vývoj malwaru se nyní stal nepřetržitým procesem s pokroky a smrtícími, které se denně přidávají. Nedávno bezpečnostní experti identifikovali vysoce tvrdohlavý malware které je téměř nemožné odstranit.

Výzkumník z Kaspersyly, Igor Golovin, nedávno diskutoval o této novince kybernetická PC hrozba v jednom z jeho blogů. Citoval, že xHELPER je vysoce tvrdohlavý malware a nasazuje řetězec vnořených programů k infikování počítačových systémů.

Uvedl, že ačkoli byl malware detekován v loňském roce, nyní se bezpečnostním expertům podařilo zjistit a pochopit jeho povahu činnosti, jak infikuje váš počítač. Malware se stále vrací i po restartu systému, dodal.

Google Play je obrovská zásobárna užitečných aplikací pro Android uživatelů, ale bohužel není zcela bezpečný před digitálními útoky. Mnoho aplikací třetích stran, které jsou umístěny v obchodě Google Play, je často infikováno a využívají je kyberzločinci k pronikání do různých zařízení a chytrých telefonů.

Jako možné nápravné opatření k tomuto problému odstranila a zablokovala služba Google App screening téměř 1,9 milionu aplikací třetích stran. Tyto aplikace byly hlavně maskovány jako aplikace pro údržbu systému, čištění a podporu telefonu. Některé z odstraněných aplikací také zahrnovaly několik nainstalovaných a načtených aplikací z neidentifikovaných a neoficiálních zdrojů.

Přečtěte si více: Facebook podal žalobu na Indian Techie kvůli klamavým reklamám COVID-19

xHelper – vše, co potřebujete vědět

Jak identifikoval Golovin, xHELPER zpočátku nasazuje a trojan *dropper* proniknout do systému a shromáždit užitečné informace a uvolnit cestu dalším trojským koním. Kyberzločinci používají tyto trojské koně k vhazování škodlivých kódů do systému, přístupu k systémům obětí a jejich zneužívání jakýmkoli možným způsobem.

Uvedl, že jakmile je telefon oběti infikován, je opravdu obtížné se infekce zbavit. Tyto kapátkové trojské koně se dostanou hluboko do vašeho systému a připojí se k různým programům. Začnou zpracovávat pokaždé, když restartujete systém.

Golovin citoval, že restartování smartphonu nemusí být v určitých scénářích příliš užitečné. Zvláště když se trojský kůň připojil s nainstalovaným firmwarem. Dále uvedl, že mnoho součástí vašeho telefonu může také přestat správně fungovat.

Přečtěte si více: Práce z domova během koronavirové krize vede k nárůstu počítačové kriminality

Golovin také doporučil uživatelům chytrých telefonů, aby dodržovali bezpečnostní opatření a dodržovali správnou etiketu. Uvedl, že používání infikovaného telefonu může vést k velké ztrátě dat. Řekl, že malware je velmi tvrdohlavý a má schopnost provádět několik škodlivých příkazů a ukrást vaše klíčové osobní a důvěrné informace. Může zneužít vaše zařízení a získat k němu přístup ze vzdáleného místa.

Naši bezpečnostní experti radí, abychom byli ostražití a opatrní, aby naše smartphony byly chráněny před tímto škodlivým malwarem.