Forscher der Cybersicherheitsfirmen Malwarebytes und Symantec haben einen Android-Trojaner namens xHelper entdeckt, der sich selbst dann neu installieren kann, nachdem Benutzer ihn deinstalliert haben. Laut Symantec hat die Malware in den letzten sechs Monaten bereits mehr als 45.000 Geräte infiziert, hauptsächlich in den USA, Indien und Russland. Malwarebytes erklärte in einem Blogbeitrag, dass die Malware über Webweiterleitungen installiert wird, die Benutzer zu Webseiten führen, auf denen inoffizielles Android gehostet wird Apps. Diese inoffiziellen Apps enthalten Code, der den xHelper-Trojaner auf dem Telefon eines Benutzers installiert, sobald diese Apps heruntergeladen wurden. Die Malware zeigt Benutzern Popup-Anzeigen und Benachrichtigungs-Spam an, scheint laut Malwarebytes jedoch keine skizzenhaften Vorgänge auszuführen. Die Anzeigen und Benachrichtigungen führen Benutzer zum Play Store von Google, wo sie aufgefordert werden, weitere Apps herunterzuladen. Eine Methode, mit der die Autoren des xHelper-Trojaners bei jeder Installation dieser Apps Geld verdienen. Selbst wenn Benutzer ihre Android-Telefone auf die Werkseinstellungen zurücksetzen Einstellungen vornehmen oder die Malware manuell deinstallieren, kann sich der xHelper-Trojaner selbst neu installieren. Symantec rät Benutzern, Vorsichtsmaßnahmen zu treffen und keine Apps von unbekannten Websites herunterzuladen und Apps nur von vertrauenswürdigen Quellen zu installieren. Das Unternehmen rät Benutzern außerdem, genau auf die Berechtigungen zu achten, nach denen die App sucht, wichtige Daten regelmäßig zu sichern und eine geeignete mobile Sicherheits-App zu installieren, um ihr Gerät zu schützen. ÜBERBLICK ZEIGT:1. Malware wird auf ein Android-Telefon heruntergeladen2. Wie die Schadsoftware installiert wird3. Malware zeigt Benutzern Popup-Werbung und Benachrichtigungs-Spam4. Schadsoftware ist in der Lage, sich auf Android-Telefonen neu zu installieren, selbst wenn Benutzer ihr Telefon auf die Werkseinstellungen zurücksetzen oder die Schadsoftware manuell deinstallieren. STIMME (auf Englisch): „Forscher der Cybersicherheitsfirmen Malwarebytes und Symantec haben einen Android-Trojaner namens xHelper entdeckt, der sich selbst neu installieren kann, selbst nachdem Benutzer ihn deinstalliert haben.“ „Laut Symantec hat die Schadsoftware bereits mehr als 45.000 Geräte infiziert, hauptsächlich in den USA, Indien und anderen Ländern Russland, in den letzten sechs Monaten „Selbst wenn Benutzer ihre Android-Telefone auf die Werkseinstellungen zurücksetzen oder die Malware manuell deinstallieren, ist der xHelper-Trojaner in der Lage, sich selbst neu zu installieren.“ „Laut ZDNet haben einige Benutzer gesagt, dass ihr Gerät selbst nach der Deaktivierung der Option „Apps aus unbekannten Quellen installieren“ nach der manuellen Deinstallation der App innerhalb weniger Tage erneut mit der Malware infiziert wurde Minuten.“ QUELLEN: ZDNet, Malwarebytes LABS, Symantechttps://www.zdnet.com/article/new-unremovable-xhelper-malware-has-infected-45000-android-devices/https://blog.malwarebytes.com/and roid/2019/08/mobile-menace-monday-android-trojan-raises-xhelper/https://www.symantec.com/blogs/threat-intelligence/xhelper-android-malware