
Компания Symantec обнаружила троян xHelper, который в настоящее время заразил уже 45 тысяч устройств под управлением операционной системы Android. Его особенностью является умение переустанавливаться после удаления.
На устройства пользователей он попадает вместе с приложениями, установленными в обход стандартных системных средств установки, вроде Google Play Store. Неосторожные пользователи устанавливают не прошедшие процедуру проверки приложения по инструкциям, размещенным на сайтах и вместе с ними устанавливают вредоносное программное обеспечение.
Ежедневно xHelper устанавливается 131 устройство, а в месяц — не менее, чем на 2400. Он виден в списке приложений на устройстве, но проблема в том, что удалить его не удается — не помогает даже сброс настроек до заводских.
Пока xHelper проявляет себя только в демонстрации навязчивой рекламы и спама, но исследовавшие его специалисты уверяют, что он имеет встроенные средства для перехвата контроля над устройством.