Agentka Smith

Wykryto nowe złośliwe oprogramowanie dla Androida. Wirus ten może infekować urządzenia, zastępując legalne aplikacje klonami, które je podszywają, a następnie są wykorzystywane do masowego wyświetlania użytkownika. Złośliwe oprogramowanie nosi nazwę Agent Smith i jest klasykiem dla wszystkich fanów Matrixa

To złośliwe oprogramowanie, Agencie Smith, zainfekowało już ponad 25 milionów ofiar chociaż większość z nich znajduje się w krajach takich jak La India, Bangladesz i Pakistanie. Użytkownicy cierpią z powodu problemów z tym pasożytem od ponad 2 miesięcy, mimo że jego odkrycie datuje się na rok 2016.

Złośliwe oprogramowanie Agent Smich jest pochodzenia chińskiego

Check Point, agencja odpowiedzialna za jego wykrycie, wie, że to złośliwe oprogramowanie pochodzi od firmy technologicznej z Kantonu, miasto z Chin. Twórca złośliwego oprogramowania zajmuje się ulepszaniem i promowaniem chińskich aplikacji. Szkodliwe oprogramowanie pojawiło się po raz pierwszy w 2018 roku, a firma Check Point śledzi je od jakiegoś czasu.

Problem z tym złośliwym oprogramowaniem polega na tym, że do niedawna można go było „pobrać” tylko ze sklepu 9Apps, którego właścicielem jest UCWeb (firma stojąca za przeglądarką UC). Jednak w ostatnich miesiącach Agent Smith infekował użytkowników ze sklepu Google Play. W oficjalnym sklepie Androida znajduje się co najmniej 11 zainfekowanych aplikacji. Niektóre z tych aplikacji na Androida mają już ponad 11 milionów pobrań w Google App Store. Na szczęście zostali wyeliminowani dzięki lokalizacji przez ekipę Check Point.

W jakim celu Agent Smith infekuje Twój telefon komórkowy?

Chociaż aplikacje zostały usunięte, a złośliwe oprogramowanie wykryte na czas, jest to bardzo niebezpieczny wirus. Jego struktura sprawia, że ​​jest bardzo trudny do wykrycia. Początkowo aplikacja infekowała w pełni funkcjonalne aplikacje i rozpowszechniała je za pośrednictwem 9Sklep z aplikacjami Obecnie niektóre z tych aplikacji trafiły również do Sklepu Google Play.

Aplikacje te zawierają kod, który pobiera inny pakiet aplikacji (przebrany za SDK), a następnie ten pakiet aplikacji infekuje smartfon ofiary agentem Złośliwe oprogramowanie Smitha. Po uruchomieniu telefonu złośliwe oprogramowanie może zlokalizować wszystkie aplikacje zainstalowane w telefonie i zastąpić oryginalne aplikacje sklonowanymi i zainfekowanymi.Może zastąpić aplikacje takie jak Jio, Hotstar Apps, WhatsApp, Lenovo AnyShare, Opera Mini, Flipkart, a także TrueCaller, które są bardzo popularnymi aplikacjami na rynku indyjskim.

Działanie tego złośliwego oprogramowania jest tak zaawansowane, że jest w stanie wstrzyknąć złośliwy kod do aplikacji bez wpływu na plik MD5. Gdy aplikacje zostaną zastąpione, to złośliwe oprogramowanie blokuje ich automatyczne aktualizacje, aby uniemożliwić ich zastąpienie przez niezainfekowane. Operacja jest naprawdę złożona, ale przerażająca, ponieważ ma na celu zapewnienie, że szkodliwe oprogramowanie nie zniknie z telefonu ofiary.

Najciekawsze jest to, że to złośliwe oprogramowanie jest używane do wprowadzania Adware (masowo), podczas gdy zwykle metody te są obecne w innych bardziej niebezpiecznych technik, takich jak wstrzyknięcie oprogramowania szpiegującego lub złośliwego kodu w jeszcze gorszych celach.

Jak usunąć złośliwe oprogramowanie Agent Smith?

Jeśli mieszkasz w Hiszpanii, jest bardzo mało prawdopodobne, że zostałeś zainfekowany tym złośliwym oprogramowaniem, ale jeśli masz podejrzenia, najlepiej sprawdzić pochodzenie aplikacji zainstalowanych na smartfonie. Taki program antywirusowy może pomóc Ci je zablokować i usunąć z telefonu. W przeciwnym razie przywrócenie ustawień fabrycznych może całkowicie rozwiązać problem, a nawet usunąć aplikacje pobrane na telefon i zainstalować je ponownie za pomocą Google Play. Wszystko to, jeśli metoda, którą podamy poniżej, nie działa.

Jedyne, czego potrzebujesz, to usunąć aplikacje, które są wyświetlane na telefonie komórkowym, a nie powinny. Jeśli nie możesz dowiedzieć się, co to jest, usuń wszystkie ostatnio zainstalowane aplikacje. To rozwiąże problem w większości przypadków.