Dozen Blogs
  • HOME
  • Tecnologia
  • CONTATTI
  • HOME
  • Tecnologia
  • CONTATTI
30.10.2019 In Tecnologia

Il malware per Android impossibile da eliminare

Non se ne va nemmeno facendo un ripristino dello smartphone.

xhelper malware android ostinato

È in circolazione per lo meno dallo scorso maggio il malware per Android che Malwarebytes ha battezzato Android/Trojan.Dropper.xHelper, ma di recente sembra aver iniziato una campagna d’infezione particolarmente attiva.

Ciò che lo rende pericoloso non è tanto la modalità di diffusione – si fa passare per app lecite e giochi, approdando sugli smartphone degli utenti da siti web non sicuri – quanto la sua ostinazione nel restare su un dispositivo infetto anche quando viene scoperto, resistendo ai tentativi di rimozione.

xHelper può agire in due modalità: l’una denominata semi-stealth, l’altra chiamata full-stealth.

Nella prima, il malware non si nasconde completamente alla vista dell’utente: sebbene inizialmente non ci sia alcuna icona che faccia riferimento a una scorciatoia o a un’app, la sua presenza è infatti segnalata da un’icona intitolata xhelper nella barra delle notifiche.

Poco dopo l’infezione, il malware inizia ad aggiungere altre icone alle notifiche, di solito con l’indicazione Free Game: selezionando una di esse, si viene rimandati a un sito web che permette di usare dei giochi tramite il browser del telefono. In sé questa attività è innocua, anche se regala un profitto all’autore del malware sotto forma di pagamenti pay-per-click per ogni visitatore.

La versione full-stealth è invece più subdola. L’utente non nota alcuna traccia della presenza del malware, nemmeno tra le notifiche: l’unico segno dell’infezione è la voce xhelper nell’elenco delle applicazioni che si può ottenere dal menu Impostazioni.

Il vero problema sta però nel fatto che, una volta che xHelper s’è fatto strada su un dispositivo, diventa difficilissimo rimuoverlo.

Symantec riporta le segnlazioni di utenti che hanno tentato di tutto, dalla disinstallazione al ripristino delle condizioni di fabbrica dello smartphone, ma senza successo: il malware s’è sempre ripresentato.

L’ipotesi su cui gli esperti di sicurezza stanno al momento indagando è che un’app di sistema venga adoperata per scaricare nuovamente xHelper anche quando esso viene rimosso.

Per ora, xHelper ha infettato soltanto circa 45.000 dispositivi e i vari antivirus hanno già iniziato a riconoscerlo: anche se gli inconvenienti per gli utenti sono limitati, a causa della difficoltà di rimozione la sua minaccia non va comunque sottovalutata.

Articolo originale disponibile qui

Previous StoryIl ragazzo che comunica con la luce
Next StoryRecensione Oppo Reno2: migliora in tutto, stesso prezzo

Related Articles

  • Termosifoni, se li utilizzi così non spendi praticamente nulla: mai più stangate in bolletta
    Termosifoni, se li utilizzi così non spendi praticamente nulla: mai più stangate in bolletta
  • AstroSamantha, sogno un’Europa autonoma nello spazio
    AstroSamantha, sogno un'Europa autonoma nello spazio

Articoli recenti

  • Termosifoni, se li utilizzi così non spendi praticamente nulla: mai più stangate in bolletta
  • AstroSamantha, sogno un’Europa autonoma nello spazio
  • Recensione Ecovacs Deebot X1e OMNI: tanto potenziale ma occhio al prezzo!
  • Windows 11, tre metodi per aggirare l’account Microsoft
  • Mara Venier, la confessione improvvisa del marito: “Sono scappato” | Ecco cosa sta succedendo

Archivi

  • Gennaio 2023
  • Dicembre 2022
  • Novembre 2022
  • Ottobre 2022
  • Settembre 2022
  • Agosto 2022
  • Luglio 2022
  • Giugno 2022
  • Maggio 2022
  • Aprile 2022
  • Marzo 2022
  • Febbraio 2022
  • Gennaio 2022
  • Dicembre 2021
  • Novembre 2021
  • Ottobre 2021
  • Settembre 2021
  • Agosto 2021
  • Luglio 2021
  • Giugno 2021
  • Maggio 2021
  • Aprile 2021
  • Marzo 2021
  • Febbraio 2021
  • Gennaio 2021
  • Dicembre 2020
  • Novembre 2020
  • Ottobre 2020
  • Settembre 2020
  • Agosto 2020
  • Luglio 2020
  • Giugno 2020
  • Maggio 2020
  • Aprile 2020
  • Marzo 2020
  • Febbraio 2020
  • Gennaio 2020
  • Dicembre 2019
  • Novembre 2019
  • Ottobre 2019
  • Settembre 2019
  • Agosto 2019
  • Luglio 2019
  • Giugno 2019
  • Maggio 2019
  • Aprile 2019
  • Marzo 2019
  • Febbraio 2019
  • Gennaio 2019
  • Dicembre 2018
  • Novembre 2018
  • Ottobre 2018
  • Settembre 2018
  • Agosto 2018
  • Luglio 2018
  • Agosto 2017
  • Luglio 2017
  • Luglio 2016
  • Giugno 2016
  • Gennaio 2016

Categorie

  • Accessori
  • Acer
  • adsl
  • Alta Definizione
  • Amazon
  • Ambiente
  • AMD
  • android
  • antivirus
  • App
  • Apple
  • Apps
  • Articolo
  • Astronomia
  • Asus
  • Attualità
  • Audi
  • Audio e TV
  • Auto
  • Automobili
  • Biotech
  • BMW
  • Bugatti
  • Business
  • Canon
  • cartucce
  • casio
  • Cellulari e Smartphone
  • Cinema
  • Citroen
  • cloud
  • compatibile
  • Computer
  • concorso
  • Consigli utili
  • Consumi
  • Continental
  • cover
  • Covid19
  • crittografia
  • Cultura
  • Curiosità
  • custodia
  • Dacia
  • Dell
  • Design
  • DJI
  • Dodge
  • eBay
  • Ecologia
  • ecommerce
  • Economia e Mercato
  • Education
  • elearning
  • Elettriche
  • Elon Musk
  • email
  • Energia
  • epilatore
  • Epson
  • Eventi
  • f1
  • facebook
  • FCA
  • Ferrari
  • Fiat
  • Finanza
  • Food
  • Ford
  • fotocamere
  • fotografia
  • Fotografia digitale
  • Fumetti
  • Games
  • gaming
  • giochi online
  • GoDaddy
  • Google
  • GoPro
  • guida
  • guide
  • Guide Acquisto
  • Hardware
  • Hisense
  • Honda
  • Honor
  • hosting
  • HP
  • HTC
  • Huawei
  • Hyundai
  • Indossabili
  • Informatica
  • Intel
  • internet
  • iOs
  • ipcamera
  • Kia
  • Lab
  • Lavoro
  • Lenovo
  • Lexus
  • LG
  • Libri
  • Lotus
  • luce pulsata
  • malware
  • marketing
  • marte
  • Mazda
  • Media
  • Medicina
  • mercedes
  • Mercedes Benz
  • Mesh
  • messenger
  • Microsoft
  • Mini
  • Mobile
  • Mondo Apple
  • Mondo Motori
  • monitor
  • Moto
  • Motori
  • motorola
  • Motorsport
  • MSI
  • Musica
  • nasa
  • News
  • Nikon
  • Nintendo
  • NIO
  • Nissan
  • Nokia
  • Notebook
  • Nothing
  • Notizie di astronomia
  • Notizie di tecnologica
  • Nubia
  • nuove frequenze
  • Nvidia
  • obiettivo
  • occhiali
  • Offerte
  • on demand
  • OnePlus
  • Opel
  • Oppo
  • orologio
  • ottimizzazione
  • Outdoor
  • Pagani
  • Panasonic
  • Peugeot
  • Philips
  • phishing
  • Poco
  • poker
  • Politica
  • Porsche
  • Portatili
  • posta elettronica
  • PrestaShop
  • Prodotti audio e video
  • Prove prodotti
  • Prove software
  • PSA
  • Qualcomm
  • ragno
  • Realme
  • recensione
  • Redmi
  • reflex
  • Regole
  • Renault
  • Risorse dal web
  • robot
  • router
  • Rumor
  • Salute
  • Samsung
  • Scienza
  • script
  • scuola
  • segnale tv
  • segnale tv 2022
  • Seo
  • Sharp
  • sicurezza
  • sigma
  • siti web
  • Skoda
  • Smart Home
  • smartphone
  • smartwatch
  • sms
  • Social
  • Social Network
  • software
  • sofware
  • Sony
  • Sostenibilità
  • Spazio
  • Speciale
  • Sport
  • stampanti
  • Startup
  • streaming
  • Suzuki
  • Tablet
  • Tariffe
  • TCL
  • Tech
  • Tech Recensioni
  • Tecnologia
  • Tesla
  • Tips and Tricks
  • TLC
  • Toyota
  • Tutorial
  • Tv
  • tv dvb
  • Unieuro
  • Utilità
  • Viaggi
  • Video Recensione
  • Videogiochi
  • videosorveglianza
  • vivo
  • Vodafone
  • Volkswagen
  • Web
  • WiFi
  • Wiko
  • windows
  • Windows 10
  • wireless
  • Wordpress
  • Xiaomi
  • zaino
  • zimbra
  • ZTE
  • HOME
  • Tecnologia
  • CONTATTI

All Rights Reserved Copyright © 2015 - 2021 DozenBlogs by Anna Maria Turola 00041 Albano Laziale (RM)  |   Cookie & Privacy Policy   |  info@dozenblogs.com

to top button
Gestisci Consenso Cookie
Usiamo cookie per ottimizzare il nostro sito web ed i nostri servizi.
Cookie funzionali Sempre attivo
L'archiviazione tecnica o l'accesso sono strettamente necessari al fine legittimo di consentire l'uso di un servizio specifico esplicitamente richiesto dall'abbonato o dall'utente, o al solo scopo di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica.
Preferenze
L'archiviazione tecnica o l'accesso sono necessari per lo scopo legittimo di memorizzare le preferenze che non sono richieste dall'abbonato o dall'utente.
Statistiche
L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici. L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici anonimi. Senza un mandato di comparizione, una conformità volontaria da parte del vostro Fornitore di Servizi Internet, o ulteriori registrazioni da parte di terzi, le informazioni memorizzate o recuperate per questo scopo da sole non possono di solito essere utilizzate per l'identificazione.
Marketing
L'archiviazione tecnica o l'accesso sono necessari per creare profili di utenti per inviare pubblicità, o per tracciare l'utente su un sito web o su diversi siti web per scopi di marketing simili.
Gestisci opzioni Gestisci servizi Gestisci fornitori Per saperne di più su questi scopi
Visualizza preference
{title} {title} {title}