搜索

[6631] 2020-04-10_Android超级恶意软件“xHelper”恢复出产设置后仍能自动安装

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-04-10_Android超级恶意软件“xHelper”恢复出产设置后仍能自动安装 A n d r o i d 超 级 恶 意 软 件 “ x H e l p e r ”   恢 复 出 产 设 置 后 仍 能 自 动 安 装 小 E   E 安 全   2 0 2 0 - 0 4 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 1 0 日 讯 ， 近 日 据 外 媒 报 道 ， 一 款 A n d r o i d 超 级 恶 意 软 件 " x H e l p e r " 正 在 快 速 传 播 ， 一 旦 感 染 该 病 毒 软 件 即 使 受 害 者 删 除 或 强 制 恢 复 系 统 的 出 厂 设 置 ， " x H e l p e r " 也 能 够 在 受 感 染 的 设 备 上 重 新 安 装 。 据 悉 ， 该 软 件 最 早 是 由 安 全 公 司 S y m a n t e c 研 究 团 队 于 2 0 1 9 年 1 0 月 发 现 ， 随 后 它 仅 在 六 个 月 内 就 感 染 了 超 过 4 5 0 0 0 台 A n d r o i d 设 备 ， 并 且 仍 在 快 速 传 播 。 当 时 ， 安 全 公 司 S y m a n t e c 估 计 X h e l p e r 恶 意 软 件 平 均 每 月 至 少 感 染 2 4 0 0 台 设 备 ， 主 要 感 染 用 户 可 能 来 自 俄 罗 斯 、 印 度 和 美 国 。 目 前 ， 卡 巴 斯 基 实 验 室 的 安 全 专 家 已 经 提 供 了 有 关 该 恶 意 软 件 功 能 的 详 细 信 息 以 及 恶 意 代 码 实 现 的 持 久 性 机 制 ， 同 时 研 究 人 员 还 提 供 了 如 何 从 受 感 染 设 备 中 删 除 x H e l p e r 的 措 施 。 据 了 解 ， 该 恶 意 软 件 是 作 为 流 行 的 移 动 设 备 清 洁 和 速 度 优 化 应 用 程 序 分 发 的 ， 卡 巴 斯 基 报 告 称 实 际 上 大 多 数 感 染 发 生 在 俄 罗 斯 （ 8 0 . 5 6 ％ ） ， 印 度 （ 3 . 4 3 ％ ） 和 阿 尔 及 利 亚 （ 2 . 4 3 ％ ） 。 在 入 侵 者 成 功 安 装 该 恶 意 软 件 后 ， 应 用 程 序 会 将 其 自 身 注 册 为 系 统 的 前 台 服 务 ， 并 提 取 加 密 的 有 效 负 载 ， 该 有 效 负 载 会 收 集 有 关 受 害 者 设 备 相 关 信 息 并 将 其 发 送 到 入 侵 者 服 务 器 上 。 在 此 阶 段 ， 入 侵 者 会 删 除 原 系 统 设 备 并 启 动 一 个 跟 踪 器 “ T r o j a n - D r o p p e r . A n d r o i d O S . H e l p e r . b ” ， 然 后 运 行 该 恶 意 软 件 。 卡 巴 斯 基 专 家 还 表 示 ， 智 能 手 机 的 固 件 也 会 受 到   x H e l p e r   的 影 响 ， 因 此 在 这 种 情 况 下 ， 单 纯 刷 新 手 机 系 统 是 没 有 意 义 的 。 同 时 ， 该 恶 意 软 件 安 装 了 后 门 程 序 ， 入 侵 者
能 够 以 超 级 用 户 的 身 份 执 行 命 令 ， 因 此 入 侵 者 对 所 有 应 用 程 序 数 据 具 有 完 全 访 问 权 限 。 专 家 指 出 ， x H e l p e r 病 毒 软 件 还 可 以 修 改 系 统 库 （ l i b c . s o ） ， 以 防 止 受 感 染 者 重 写 模 式 并 重 新 挂 载 系 统 分 区 。 因 此 ， 专 家 建 议 使 用 原 始 A n d r o i d 固 件 用 户 在 修 改 “   l i b c . s o ” 后 可 以 在 重 写 的 模 式 下 重 新 启 用 安 装 系 统 分 区 ， 并 删 除 x H e l p e r   A n d r o i d 恶 意 软 件 。 同 时 ， 研 究 人 员 还 建 议 用 户 可 以 尝 试 从 原 始 固 件 中 提 取 l i b c . s o 文 件 ， 并 用 它 替 换 受 感 染 的 文 件 ， 然 后 再 从 系 统 分 区 中 去 删 除 所 有 恶 意 软 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： P C 安 全 警 报 ： 新 型 勒 索 软 件 “ W a n n a R e n ” 大 规 模 传 播   多 数 杀 毒 软 件 暂 时 无 法 拦 截 俄 罗 斯 国 有 电 信 公 司 成 功 劫 持 G o o g l e 、 A m a z o n 和 F a c e b o o k 等 I T 巨 头 流 量 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理