Agent Smith

Odkrita je bila nova zlonamerna programska oprema za Android. Ta virus lahko okuži naprave tako, da zakonite aplikacije zamenja s kloni, ki jih poosebljajo in se nato uporabijo za množično prikazovanje uporabnika. Zlonamerna programska oprema se imenuje Agent Smith, klasika za vse oboževalce Matrix

Ta zlonamerna programska oprema, agent Smith, je že okužila več kot 25 milijonov žrtev, čeprav jih je večina v državah, kot je Indija, Bangladeš in Pakistan. Uporabniki trpijo zaradi težav s tem parazitom že več kot 2 meseca, čeprav njegovo odkritje sega v leto 2016.

Zlonamerna programska oprema Agent Smitch je kitajskega izvora

Check Point, agencija, zadolžena za odkrivanje, ve, da ta zlonamerna programska oprema prihaja iz tehnološkega podjetja iz mesta Guangzhou, mesto iz Kitajske. Ustvarjalec zlonamerne programske opreme se posveča spodbujanju in promociji kitajskih aplikacij. Zlonamerna programska oprema se je prvič pojavila leta 2018 in podjetje Check Point ji sledi že nekaj časa.

Težava s to zlonamerno programsko opremo je, da jo je bilo do nedavnega mogoče "prenesti" le iz trgovine 9Apps, ki je v lasti UCWeb (podjetje, ki stoji za UC Browser). Vendar pa je v zadnjih mesecih agent Smith okužil uporabnike iz trgovine Google Play. V uradni trgovini Android je vsaj 11 okuženih aplikacij. Nekatere od teh aplikacij za Android imajo v Googlovi trgovini z aplikacijami že več kot 11 milijonov prenosov. Na srečo jih je zaradi njihove lokacije odstranila ekipa Check Point.

Za kaj agent Smith okuži vaš mobilni telefon?

Čeprav so bile aplikacije odstranjene in zlonamerna programska oprema odkrita pravočasno, gre za zelo nevaren virus. Zaradi svoje strukture ga je zelo težko zaznati. Sprva je aplikacija okužila popolnoma delujoče aplikacije in jih distribuirala prek 9Apps store Trenutno so nekatere od teh aplikacij dosegle tudi trgovino Google Play.

Te aplikacije vsebujejo kodo, ki prenese drug paket aplikacij (preoblečen v SDK), nato pa ta paket aplikacij okuži pametni telefon žrtve z agentom Smithova zlonamerna programska oprema. Ko je v telefonu, lahko zlonamerna programska oprema poišče vse aplikacije, nameščene v telefonu, in zamenja izvirne aplikacije s kloniranimi in okuženimi.Lahko nadomesti aplikacije, kot so Jio, Hotstar Apps, WhatsApp, Lenovo AnyShare, Opera Mini, Flipkart in tudi TrueCaller, ki so zelo priljubljene aplikacije na indijskem trgu.

Delovanje te zlonamerne programske opreme je tako napredno, da lahko vbrizga zlonamerno kodo v aplikacijo, ne da bi vplivala na datoteko MD5. Ko so aplikacije zamenjane, ta zlonamerna programska oprema blokira njihove samodejne posodobitve, da prepreči njihovo zamenjavo z neokuženimi. Operacija je res zapletena, a zastrašujoča, saj služi temu, da zlonamerna programska oprema ne izgine iz žrtvinega telefona.

Najbolj nenavadno je, da se ta zlonamerna programska oprema uporablja za uvajanje oglaševalske programske opreme (množično), medtem ko so običajno te metode prisotne v drugih nevarne tehnike, kot je vbrizgavanje neke vohunske programske opreme ali zlonamerne kode s še hujšimi nameni.

Kako odstraniti zlonamerno programsko opremo Agent Smith?

Če živite v Španiji, je zelo malo verjetno, da ste bili okuženi s to zlonamerno programsko opremo, vendar če ste sumljivi, je najbolje, da preverite izvor aplikacij, ki ste jih namestili na svoj pametni telefon. Protivirusni program, kot je ta, vam lahko pomaga blokirati jih in odstraniti iz telefona. V nasprotnem primeru lahko ponastavitev na tovarniške nastavitve popolnoma odpravi težavo ali celo odstranitev aplikacij, ki ste jih prenesli v telefon, in njihovo ponovno namestitev s storitvijo Google Play. Vse to, če metoda, ki vam jo ponujamo spodaj, ne deluje.

Edina stvar, ki jo potrebujete, je, da izbrišete aplikacije, ki se prikazujejo na vašem mobilnem telefonu in se ne bi smele. Če ne morete ugotoviti, kaj so, odstranite vse nedavno nameščene aplikacije. To bo v večini primerov rešilo težavo.