xHelper: un troyano Android que se hace pasar por una app de limpieza

Fecha de publicación: Jul 04, 2020 8:29:19 PM

Un malware para Android, llamado xHelper, que se hace pasar por una aplicación de limpieza ha llegado a decenas de miles de smartphones que utilizan sistemas operativos de Google. Aunque la aplicación existe desde hace un año, ahora los expertos de ciberseguridad han vuelto a advertir sobre este malware. Esto se debe a que resulta muy difícil de localizar y casi imposible de borrar de los dispositivos afectados. Una vez instalado, xHelper ya no aparece en la vista general de las aplicaciones; solo se puede ver en la lista de las aplicaciones instaladas el el menú del sistema. Incluso después de llevar a cabo un restablecimiento de fábrica, la app vuelve a instalarse y vuelve a recuperar los datos del usuario.

¿Qué hace el troyano xHelper?

No todo el mundo sigue la regla de oro: no descargar aplicaciones de tiendas de aplicaciones no oficiales. Es así como xHelper ha podido llegar a tantos dispositivos. Se instala desde fuentes no oficiales de aplicaciones y actualmente está en decenas de miles de dispositivos que utilizan versiones anteriores de Android, como Android 6 o Android 7. Cuando se descarga la aplicación maliciosa, los datos del dispositivo se mandan a un servidor. Después de este robo de datos, más malware—por ejemplo, para espiar—se descarga.

Cómo eliminar este malware para Android

Con Panda Adaptive Defense 360 estás a salvo. Siempre que tu dispositivo esté dentro de una red corporativa segura, nuestra solución de ciberseguridad identificará el malware y evitará que se instale.

Si no utilizas Panda Adaptive Defense, sigue estos pasos:

• • Si no tienes un administrador de datos ni un escáner de virus Android, es importante que descargues uno, como nuestro escáner y protección antivirus de Android.

  • Deshabilita el Google Play Store en Preferencias del sistema.

  • Elimina “xHelper” con nuestro escáner de virus

  • Utiliza el Administrador de archivos para buscar y eliminar archivos que comiencen con “com.mufc”.

  • Si se vuelve a activar el Google Play Store, el malware no volverá a reinstalarse.

Fuente: Panda Security