xHelper Android Trojan behoren tot de belangrijkste malware voor Smart Devices

door Martin Beltov | Last Update: Januari 4, 2023 | 0 Reacties

Rood alarm 2.0 Android Trojan image sensorstechforum com

Twee varianten van de xHelper Android Trojan actief verspreiden tegen Android-gebruikers

De xHelper Android Trojan dat is een van de gevaarlijkste bedreigingen heeft opgedaan grote populariteit onder de hackers en is uitgegroeid tot de top 10 virussen voor het besturingssysteem van Google.

Het kan zich verbergen voor beveiligingssoftware of de gebruiker en wordt gebruikt om andere bedreigingen te leveren aan de gecompromitteerde computers.

xHelper Android Trojan stijgt naar de top 10 Of Mobile Bedreigingen

De xHelper Android Trojan is een gevaarlijke bedreiging voor het mobiele besturingssysteem van Google die voor het eerst werd ontdekt in het begin van het jaar. Wat we weten over de hackers achter is dat ze de Trojaanse hebben gemaakt met de bedoeling van de inzet van andere bedreigingen via deze. Er zijn twee versies ervan die zijn voorzien van verschillende infectiemechanismen en gedrag.

Verwant: [wplinkpreview url =”https://sensorstechforum.com/juice-jacking-malware/”]Juice Jacking Malware Opladen Aanvallen kan leiden tot ernstige infecties

De belangrijkste methode van de infectie is gebaseerd op scammen de slachtoffers tot het installeren van malware-toepassingen op hun Android-apparaten. Er zijn verschillende manieren waarop dit kan worden bereikt - hetzij door het uploaden van nagemaakte apps op de officiële repository (de Google Play Store) door het gebruik van valse ontwikkelaar geloofsbrieven of het creëren en onderhouden van nep-hacker gemaakte websites. Een veel voorkomende techniek die gebruikt wordt door de meeste criminelen is de bekende toepassingen te imiteren of maak uitvoerige beschrijvingen van special-hacker gemaakte programma's. Ze worden meestal geadverteerd als legitieme en nuttige apps, de hackers kunnen ook plaatsen nep gebruikersbeoordelingen. De verschillen tussen de twee versies ligt in de manier waarop ze werken op de besmette hosts:

Eerste xHelper Android Trojan - Zodra de app op de mobiele apparaten is geïnstalleerd zal het pictogram toe te voegen aan de launcher. De malware zal beginnen aan het slachtoffer gebruikers met gevaarlijke advertenties geplaatst in verschillende plaatsen spam, een van hen is de kennisgeving bar. De gemaakte monsters tot nu toe blijkt dat de getoonde advertenties zal zijn voor het proces of betaalde software producten en diensten. Deze techniek laat zien dat de hackers gebruiken dit om geld te verdienen uit reclame.
Tweede xHelper Android Trojan - Dit is een stealth variant die zich in verschillende fasen wordt uitgevoerd. Het kan worden gebruikt om andere bedreigingen voor de gastheer te leveren in een stealth manier. De slachtoffers zal waarschijnlijk niet merken dat ze besmet zijn met deze. Potentiële malware-infecties kunnen worden gespot door op zoek naar een “xhelper” vermelding in de “App informatie” menu van de geleverde payload. De belangrijkste motor wordt geleverd aan het slachtoffer hosts in een zwaar versluierd bestand.

Volgens de bekende informatie het merendeel van de slachtoffers bevinden zich in de Verenigde Staten, het vermoeden bestaat dat de controllers opereren vanuit het land en. Reeds gemaakte infecties zal zeer moeilijk te verwijderen, talrijke gebruiker rapporten blijkt dat de infecties zijn zeer persistent en kan zelfs omzeilen veel van de professionele mobiele beveiligingssoftware.

Martin Beltov

Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.

Meer berichten

Volg mij:

Voorbereiding voor het verwijderen van malware.

Voor het eigenlijke verwijdering, Wij raden u aan de volgende voorbereidende stappen te doen.

Schakel uw telefoon uit totdat u weet hoe slecht is het virus infectie.
Open deze stappen op een ander, veilig toestel.
Zorg ervoor dat het afsluiten van uw SIM-kaart, als het virus zou kunnen bederven in sommige zeldzame gevallen.

Stap 1: Afsluiten om de telefoon om wat tijd te winnen

Het afsluiten van de telefoon kan worden gedaan door te drukken en de power-knop te houden en te kiezen voor uitschakeling.

In het geval dat het virus je dit niet laten doen, U kunt ook proberen om de batterij te verwijderen.

In het geval dat uw batterij niet kan worden verwijderd, kunt u proberen om het zo snel mogelijk af te voeren als je nog steeds controle over deze.

Notes: Zo heb je de tijd om te kijken hoe erg de situatie is en om je simkaart er veilig uit te kunnen halen, zonder de nummers in het wordt gewist. Als het virus op uw computer, Het is espeically gevaarlijk voor de SIM-kaart daar te houden.

Stap 2: Veilige modus inschakelen van je Android-toestel.

Voor de meeste Android-apparaten, overschakelen op veilige modus is gelijk. Zijn gedaan door het volgen van deze mini-stappen:

1.Zet uw apparaat en uit ingedrukt te houden totdat u het volgende menu:

2.Tik op de Veilige modus Icon om uw telefoon terugzetten in de veilige modus, zoals hieronder weergegeven:

3.Als u op uw telefoon, vindt u de letters “Veilige modus” geschreven op de zijkant te zien, bottom of andere hoeken van het scherm. De telefoon zal ook in de vliegmodus. Dit zal helpen voorkomen dat virussen het communiceren met de hacker.