Malwarebytes hat eine Möglichkeit gefunden, Android-Geräte, die mit der Schadsoftware xHelper verseucht sind, zu bereinigen. Bisher galt die Malware, die erstmals im März 2019 entdeckt wurde, als „unlöschbar“ – selbst, wenn ein infiziertes Smartphones oder Tablet auf die Werkseinstellungen zurückgesetzt wird, kann sich xHelper erneut installieren.
Im August 2019 hatte Malwarebytes bereits 32.000 mit xHelper infizierte Geräte gezählt. Symantec meldete im Oktober nach einer eigenen Analyse mindestens 45.000 befallene Geräte. Der Sicherheitsanbieter errechnete daraus, dass sich die Zahl der Opfer monatlich um rund 2400 erhöht.
Die Verbreitung soll über Weiterleitungen erfolgen, die Nutzer zu Websites mit Installationsdateien für Android-Apps führen und mit Anleitungen für Sideloading dazu verleiten, diese Apps auf ihren Geräten einzurichten. In diesen Apps enthaltener Code lädt schließlich xHelper herunter.
Allerdings gelang es den Forschern von Malwarebytes und auch Symantec anfänglich nicht, xHelper wieder zu entfernen. Sie mussten die Berichte von Nutzern bestätigen, wonach die Malware auch ein Factory Reset übersteht und sich ohne irgendeine Interaktion mit dem Nutzer erneut auf dem frisch eingerichteten Gerät einnistet.
Lediglich eine vollständige Neuinstallation des gesamten Android-Betriebssystem schaffte Abhilfe. Allerdings ist dies eine Lösung, die nicht alle Gerätehersteller ab Werk beziehungsweise offiziell anbieten.
Ende vergangener Woche machte Malwarebytes nun eine Methode öffentlich, mit der sich xHelper entfernen lassen soll. Demnach richtet xHelper auf einem Android-Gerät Verzeichnisse und Dateien ein, die beim Zurücksetzen auf die Werkseinstellungen nicht automatisch entfernt werden. In einem Blogeintrag hält das Unternehmen eine Anleitung bereit, um mithilfe eines Dateimanagers und der kostenlosen App Malwarebytes für Android diese Verzeichnisse zu finden und zu löschen.
Unklar ist weiterhin, wie xHelper die Google Play Services dazu bringt, nach einem Factory Reset aus diesen Verzeichnissen heraus xHelper erneut zu installieren. Aus diesem Grund muss während des Löschvorgangs auch der Google Play Service deaktiviert werden, was ebenfalls in der Anleitung beschrieben wird.
„Dies ist bei weitem die schlimmste Infektion, der ich als mobiler Malware-Forscher begegnet bin. In der Regel wird selbst die schlimmste Infektion durch einen Factory Reset, der die letzte Option darstellt, behoben. Ich kann mich an keinen Fall erinnern, bei dem eine Infektion nach einem Factory Reset fortbestand, es sei denn, das Gerät wurde mit vorinstallierter Malware geliefert. Diese Tatsache hat mich versehentlich auf den falschen Weg gebracht“, sagte Nathan Collier, Senior Malware Intelligence Analyst bei Malwarebytes. Mit Hilfe einer hartnäckigen Nutzerin des Malwarebytes-Forums sei er letztlich doch zu einer Lösung gekommen.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…