Агент Смитх

Откривен је нови малвер за Андроид. Овај вирус може да зарази уређаје замењујући легитимне апликације клоновима који их опонашају, а затим се користе за масовно приказивање корисника. Малвер се зове Агент Смитх, класик за све Матрик фанове

Овај злонамерни софтвер, агент Смит, већ је заразио више од 25 милиона жртава иако је већина њих у земљама попут Ла Индије, Бангладеш и Пакистан. Корисници пате од проблема овог паразита више од 2 месеца иако његово откриће датира још од 2016. године.

Малвер Агент Смитцх је кинеског порекла

Цхецк Поинт, агенција задужена за његово откривање, зна да овај малвер долази од технолошке компаније која се налази у Гуангџоу, а град из Кине. Креатор злонамерног софтвера је посвећен јачању и промовисању кинеских апликација. Малвер се први пут појавио 2018. године и фирма Цхецк Поинт га прати већ неко време.

Проблем са овим малвером је у томе што се донедавно могао „преузети“ само из продавнице 9Аппс, у власништву УЦВеб-а (компаније која стоји иза УЦ Бровсер-а). Међутим, последњих месеци агент Смит је заразио кориснике из Гоогле Плаи продавнице. У званичној Андроид продавници постоји најмање 11 заражених апликација. Неке од ових Андроид апликација већ имају више од 11 милиона преузимања у Гоогле продавници апликација. Срећом, елиминисани су захваљујући њиховој локацији од стране Цхецк Поинт тима.

За шта агент Смит инфицира ваш мобилни?

Иако су апликације уклоњене и малвер откривен на време, то је веома опасан вирус. Његова структура га чини веома тешким за откривање. У почетку је апликација заразила потпуно функционалне апликације и дистрибуирала их преко 9Аппс сторе Тренутно су неке од ових апликација такође доспеле у Гоогле Плаи продавницу.

Ове апликације садрже код који преузима други пакет апликације (маскиран као СДК), а затим овај пакет апликација инфицира паметни телефон жртве агентом Смитов малвер. Једном на телефону, злонамерни софтвер може да лоцира све апликације инсталиране на телефону и да замени оригиналне апликације клонираним и зараженим.Може да замени апликације као што су Јио, Хотстар Аппс, ВхатсАпп, Леново АниСхаре, Опера Мини, Флипкарт и такође ТруеЦаллер које су веома популарне апликације на индијском тржишту.

Рад овог малвера је толико напредан да је способан да убаци злонамерни код у апликацију без утицаја на МД5 датотеку. Када су апликације замењене, овај злонамерни софтвер блокира њихова аутоматска ажурирања како би спречио да буду замењене неинфицираним. Операција је заиста сложена, али застрашујућа, јер служи да осигура да малвер не нестане са телефона жртве.

Најзанимљивије је то што се овај малвер користи за увођење Адвера (масовно), када су обично ове методе присутне у другим опасне технике као што је убацивање шпијунског софтвера или злонамерног кода са још горим сврхама.

Како уклонити малвер Агент Смитх?

Ако живите у Шпанији, мала је вероватноћа да сте заражени овим малвером, али ако сте сумњиви, најбоље је да проверите порекло апликација које сте инсталирали на свом паметном телефону. Овакав антивирус може вам помоћи да их блокирате и скинете са телефона. У супротном, ресетовање на фабричка подешавања може потпуно решити проблем, или чак уклонити апликације које сте преузели на свој телефон и поново их инсталирати помоћу Гоогле Плаи-а. Све ово ако метода коју вам дајемо у наставку не ради.

Једина ствар коју требате је да избришете апликације које се приказују на вашем мобилном телефону, а не би требале. Ако не можете да схватите шта су, уклоните све недавно инсталиране апликације. Ово ће решити проблем у већини случајева.