一旦感染就很难被清除，恶意软件“Xhelper”已感染数万台设备
csdh11 2025-01-18 18:38 19 浏览
最近，赛门铁克（Symantec）的研究人员发现了一种名为“Xhelper”的安卓应用程序，它不仅能够下载其他恶意应用程序、展示广告，而且还能够“隐身”。
具体来说，即使是用户卸载了Xhelper，它也能够进行自我重新安装，然后再次隐藏，并不会出现在应用程序启动器中。
根据赛门铁克的调查结果，在过去六个月中，Xhelper已感染了超过45000台设备，并且在网上也存在着大量与之相关的投诉。
Xhelper概述
Xhelper并不会提供一个常规的用户界面，它仅作为一个应用程序组件，这也是为什么它不会出现在应用程序启动器中的主要原因。如此一来，它就能够很轻松地执行恶意活动。
Xhelper无法手动启动，因为启动器上没有可见的应用程序图标。相反，它是由外部事件启动，如受感染设备与电源的连接或断开、重新启动设备以及安装或卸载应用程序。
一旦启动后，Xhelper就会将自己注册为前台服务，从而降低了在内存不足时被杀死的几率。
为了实现长久驻留，Xhelper会在意外停止运行时重启服务，这也是移动恶意软件常用的策略。
一旦上述过程完成，Xhelper就会将嵌入在其程序包中的恶意有效载荷解密到内存中，以执行核心恶意功能。随后，恶意有效载荷会连接到由攻击者控制的C2服务器并等待命令。
为了防止通信被拦截，攻击者还在客户端设备和C2服务器之间的所有通信上都使用了SSL “证书锁定（certificate pinning）”。
成功连接到C2服务器后，Xhelper就会下载其他有效载荷（如Dropper、Clickers和Rootkit等）到受感染设备上。
研究人员认为，C2服务器托管着各式各样的恶意软件，它们给攻击者提供了不同的选择，包括数据窃取以及对受感染设备的完全控制。
Xhelper的演变
研究人员表示，他们最初发现Xhelper是在今年3月份。在当时，它的代码还非常简单 ，其主要功能是展示广告，进而为攻击者赚取利润
随着时间的推移，Xhelper的代码也在不断地被更新和改进。最初，用于连接C2服务器的代码直接写在恶意应用程序中，但之后就被转移到了加密的有效载荷中，这样做的目的显然是为了绕过基于签名的检测。
此外，在一些老版本的变种中还有存在一些在当时并未实现的空类，但这些功能在之后的版本中全都启用了。
研究人员认为，Xhelper的代码仍在被持续开发。比如，许多类和常量变量都被标记为“Jio”，而Jio正是印度最大的4G网络。也就是说，攻击者很有可能正在计划攻击Jio用户。
结论
根据赛门铁克的遥测，目前至少已经有45000台设备已受到Xhelper恶意软件的感染，它们主要分布在印度、美国和俄罗斯。
保持系统更新、不要从陌生网站下载应用程序、仅安装来自受信任来源的应用程序、仔细查看应用程序请求的权限、安装使用的杀毒软件已经经常备份重要数据，这些好习惯都将有助于抵御Xhelper及其他恶意软件。
- 上一篇：网页上的视频无法下载怎么办
- 下一篇：2023年如何在网站下载Flash视频
相关推荐
- 探索Java项目中日志系统最佳实践:从入门到精通
-
探索Java项目中日志系统最佳实践：从入门到精通在现代软件开发中，日志系统如同一位默默无闻却至关重要的管家，它记录了程序运行中的各种事件，为我们排查问题、监控性能和优化系统提供了宝贵的依据。在Java...
- 用了这么多年的java日志框架，你真的弄懂了吗?
-
在项目开发过程中，有一个必不可少的环节就是记录日志，相信只要是个程序员都用过，可是咱们自问下，用了这么多年的日志框架，你确定自己真弄懂了日志框架的来龙去脉嘛？下面笔者就详细聊聊java中常用日志框架的...
- 物理老师教你学Java语言(中篇)（物理专业学编程）
-
第四章物质的基本结构——类与对象...
- 一文搞定!Spring Boot3 定时任务操作全攻略
-
各位互联网大厂的后端开发小伙伴们，在使用SpringBoot3开发项目时，你是否遇到过定时任务实现的难题呢？比如任务调度时间不准确，代码报错却找不到方向，是不是特别头疼？如今，随着互联网业务规模...
- 你还不懂java的日志系统吗 ?（java的日志类）
-
一、背景在java的开发中，使用最多也绕不过去的一个话题就是日志，在程序中除了业务代码外，使用最多的就是打印日志。经常听到的这样一句话就是“打个日志调试下”，没错在日常的开发、调试过程中打印日志是常干...
- 谈谈枚举的新用法--java（java枚举的作用与好处）
-
问题的由来前段时间改游戏buff功能，干了一件愚蠢的事情，那就是把枚举和运算集合在一起，然后运行一段时间后buff就出现各种问题，我当时懵逼了！事情是这样的，做过游戏的都知道，buff，需要分类型，且...
- 你还不懂java的日志系统吗（javaw 日志）
-
一、背景在java的开发中，使用最多也绕不过去的一个话题就是日志，在程序中除了业务代码外，使用最多的就是打印日志。经常听到的这样一句话就是“打个日志调试下”，没错在日常的开发、调试过程中打印日志是常干...
- Java 8之后的那些新特性(三):Java System Logger
-
去年12月份log4j日志框架的一个漏洞，给Java整个行业造成了非常大的影响。这个事情也顺带把log4j这个日志框架推到了争议的最前线。在Java领域，log4j可能相对比较流行。而在log4j之外...
- Java开发中的日志管理:让程序“开口说话”
-
Java开发中的日志管理：让程序“开口说话”日志是程序员的朋友，也是程序的“嘴巴”。它能让程序在运行过程中“开口说话”，告诉我们它的状态、行为以及遇到的问题。在Java开发中，良好的日志管理不仅能帮助...
- OS X 效率启动器 Alfred 详解与使用技巧
-
问：为什么要在Mac上使用效率启动器类应用？答：在非特殊专业用户的环境下，（每天）用户一般可以在系统中进行上百次操作，可以是点击，也可以是拖拽，但这些只是过程，而我们的真正目的是想获得结果，也就是...
- Java中 高级的异常处理（java中异常处理的两种方式）
-
介绍异常处理是软件开发的一个关键方面，尤其是在Java中，这种语言以其稳健性和平台独立性而闻名。正确的异常处理不仅可以防止应用程序崩溃，还有助于调试并向用户提供有意义的反馈。...
- 【性能调优】全方位教你定位慢SQL，方法介绍下!
-
1.使用数据库自带工具...
- 全面了解mysql锁机制(InnoDB)与问题排查
-
MySQL/InnoDB的加锁，一直是一个常见的话题。例如，数据库如果有高并发请求，如何保证数据完整性？产生死锁问题如何排查并解决？下面是不同锁等级的区别表级锁：开销小，加锁快；不会出现死锁；锁定粒度...
- 看懂这篇文章，你就懂了数据库死锁产生的场景和解决方法
-
一、什么是死锁加锁（Locking）是数据库在并发访问时保证数据一致性和完整性的主要机制。任何事务都需要获得相应对象上的锁才能访问数据，读取数据的事务通常只需要获得读锁（共享锁），修改数据的事务需要获...
- 一周热门
- 最近发表
- 标签列表
-
- mydisktest_v298 (34)
- document.appendchild (35)
- 头像打包下载 (61)
- acmecadconverter_8.52绿色版 (39)
- word文档批量处理大师破解版 (36)
- server2016安装密钥 (33)
- mysql 昨天的日期 (37)
- parsevideo (33)
- 个人网站源码 (37)
- centos7.4下载 (33)
- mysql 查询今天的数据 (34)
- intouch2014r2sp1永久授权 (36)
- 先锋影音源资2019 (35)
- jdk1.8.0_191下载 (33)
- axure9注册码 (33)
- pts/1 (33)
- spire.pdf 破解版 (35)
- shiro jwt (35)
- sklearn中文手册pdf (35)
- itextsharp使用手册 (33)
- 凯立德2012夏季版懒人包 (34)
- 反恐24小时电话铃声 (33)
- 冒险岛代码查询器 (34)
- 128*128png图片 (34)
- jdk1.8.0_131下载 (34)