xHelper Android 악성코드: 공장 초기화에도 제거 불가
Source
Evernote/Inbox/A nearly impossible to remove Android malware has infected 45,000 devices.md
Summary
xHelper는 Android 기기에 감염된 후 팝업 광고 및 원치 않는 알림을 생성하는 트로이 목마 악성코드입니다. Symantec에 따르면 최근 6개월간 45,000대 이상의 기기가 감염되었습니다. 이 악성코드의 가장 큰 특징은 제거의 어려움으로, 앱 아이콘을 숨기고 백그라운드 서비스로 동작하며, 심지어 공장 초기화(factory reset) 후에도 재감염되는 강력한 지속성(persistence)을 보입니다. 주로 Play Store 외부의 웹사이트를 통한 사이드로딩(sideload) 경로로 유포되며, 현재는 광고 수익을 목적으로 하지만 원격 명령 수신 기능으로 인해 향후 더 심각한 보안 위협으로 진화할 가능성이 있습니다.
Key Points
- 악성코드명: xHelper (Android 트로이 목마)
- 감염 규모: Symantec 기준 45,000대 이상 (최근 6개월)
- 주요 증상: 팝업 광고, 원치 않는 알림, 앱 아이콘 숨김
- 특징: 공장 초기화 후에도 재감염되는 강력한 지속성 (기작은 아직 명확히 해독되지 않음)
- 유포 경로: Play Store 외부 웹사이트를 통한 사이드로딩
- 위험성: 현재는 광고 수익 중심이나, 원격 명령 수신 기능으로 인해 향후 더 심각한 악성 활동으로 확장 가능