Вредоносная программа, известная как xHelper, была впервые обнаружена в марте, а пять месяцев спустя заразила 32,000 телефонов. Сейчас в мире уже 45,000 пострадавших и каждый день, по данным Symantec, заражается еще 131 новый смартфон.
Троян показывает всплывающую рекламу и уведомления, таким образом принося прибыль авторам. Обычно он попадает на устройство вместе с обычными приложениями или играми, которые устанавливаются в обход Google Play Store.
После установки одной из зараженных программ, xHelper устанавливает себя отдельным приложением и удаление исходной программы, к которой он был прикреплен, уже не избавит от него. Фактически, пользователи Android никогда не избавятся от xHelper, поскольку он будет появляться даже после полного обновления системной прошивки телефона.
Пока это остается загадкой для разработчиков Symantec и Malwarebytes. Оба говорят, что xHelper не внедряется в ОС Android или в системные приложения и, тем не менее, он продолжает появляться на устройствах.