Un malware para Android, llamado xHelper, que se hace pasar por una aplicación de limpieza ha llegado a decenas de miles de smartphones que utilizan sistemas operativos de Google. Aunque la aplicación existe desde hace un año, ahora los expertos de ciberseguridad han vuelto a advertir sobre este malware. Esto se debe a que resulta muy difícil de localizar y casi imposible de borrar de los dispositivos afectados. Una vez instalado, xHelper ya no aparece en la vista general de las aplicaciones; solo se puede ver en la lista de las aplicaciones instaladas el el menú del sistema. Incluso después de llevar a cabo un restablecimiento de fábrica, la app vuelve a instalarse y vuelve a recuperar los datos del usuario.
¿Qué hace el troyano xHelper?
No todo el mundo sigue la regla de oro: no descargar aplicaciones de tiendas de aplicaciones no oficiales. Es así como xHelper ha podido llegar a tantos dispositivos. Se instala desde fuentes no oficiales de aplicaciones y actualmente está en decenas de miles de dispositivos que utilizan versiones anteriores de Android, como Android 6 o Android 7. Cuando se descarga la aplicación maliciosa, los datos del dispositivo se mandan a un servidor. Después de este robo de datos, más malware—por ejemplo, para espiar—se descarga.
Cómo eliminar este malware para Android
Con Panda Adaptive Defense 360 estás a salvo. Siempre que tu dispositivo esté dentro de una red corporativa segura, nuestra solución de ciberseguridad identificará el malware y evitará que se instale.
Si no utilizas Panda Adaptive Defense, sigue estos pasos:
- Si no tienes un administrador de datos ni un escáner de virus Android, es importante que descargues uno, como nuestro escáner y protección antivirus de Android.
- Deshabilita el Google Play Store en Preferencias del sistema.
- Elimina “xHelper” con nuestro escáner de virus
- Utiliza el Administrador de archivos para buscar y eliminar archivos que comiencen con “com.mufc”.
- Si se vuelve a activar el Google Play Store, el malware no volverá a reinstalarse.