domingo, 23 de febrero de 2020

Malware ‘inmortal’ se reinstala solo

Este virus no se elimina ni con un reinicio de fábrica en el móvil

Hay un nuevo malware aterrorizando a los usuarios de dispositivos Android, se trata del troyano xHelper

Este indeseable programa se descubrió desde mayo de 2019 y, después de causar conmoción a varios usuarios de Android en verano de ese mismo año, se pensó que todo había terminado. 

Sin embargo, en enero de 2020 se reportó un nuevo caso dentro del foro de soporte del sitio Malwarebytes

Tengo un teléfono que esta infectado con el virus xhelper. Es un dolor imparable que sigue regresando siempre.
Estoy dispuesta a hacer lo que sea necesario para que este teléfono sea realmente usable’.

Las características del malware

Si bien Malwarebytes para Android fue capaz de remover dos variantes de xHelper y otro troyano de su dispositivo, no fue suficiente. El virus seguía regresando después de una hora de ser ‘eliminado’. xHelper era capaz de infectar el móvil una y otra vez. 

Después de investigar con cuidado la manera en qué se comportaba este malware, pudieron llegar a las siguientes conclusiones:
  • No es posible eliminarlo incluso haciendo un reinicio de fábrica.
  • Aunque se pensó al inicio, no es un malware preinstalado.
Entonces, ¿dónde se alojaba el virus? Ya que, como se hizo un reinicio completo, únicamente se contaba con las aplicaciones de fábrica.

El problema con Google Play y xHelper

La respuesta: Google Play. Una vez que se deshabilitó Google Play la reinstalación del malware se detuvo. 

El equipo de Malwarebytes sigue investigado cómo están relacionados el malware y esta aplicación de Google en Android; lo que sí se sabe es que este virus puede encontrarse con otro nombre a través del buscador de archivos.
Está registrado como com-mufc., y es importante aclarar que (a diferencia de las aplicaciones) los directorios y archivos en Android permanecen incluso después de un reinicio de fábrica. 

Por lo tanto, hasta que estos archivos sean removidos de manera manual, el dispositivo continuará infectándose.
La buena noticia es que la mayoría de los teléfonos infectados se encuentran en Estados Unidos, pero si por algún motivo llegases a tenerlo puedes consultar los pasos a seguir aquí.

No olvides Compartir... 

Siguenos en twitter: @disoftin - @fredyavila


No hay comentarios:

Publicar un comentario

Más leídas este mes