Check Point-spesjalisten dy't wurkje op it mêd fan ynformaasjefeiligens ûntdutsen malware neamd Agent Smith, dy't mear dan 25 miljoen Android-apparaten ynfekteare.
Neffens Check Point-meiwurkers is de malware yn kwestje makke yn Sina troch ien fan 'e ynternetbedriuwen dy't lokale ûntwikkelders fan Android-applikaasjes helpt om har produkten te lokalisearjen en te publisearjen yn bûtenlânske merken. De wichtichste boarne fan Agent Smith-distribúsje is de applikaasjewinkel fan tredden 9Apps, dy't frij populêr is yn 'e Aziatyske regio.
It programma krige syn namme om't it ien fan 'e personaazjes fan' e film "The Matrix" imitearret. De software hackt oare applikaasjes en twingt se om mear advertinsjes te sjen. Boppedat stealet it programma jild fertsjinne troch it werjaan fan reklameynhâld.
It rapport stelt dat Agent Smith foaral ynfekteare apparaten fan brûkers út Yndia, Pakistan en Bangladesh. Nettsjinsteande dit waarden 303 en 000 apparaten ynfekteare yn respektivelik de FS en it Feriene Keninkryk. Saakkundigen sizze dat, ûnder oare, de malware oanfallen applikaasjes lykas WhatsApp, Opera, MX Video Player, Flipkart en SwiftKey.
It rapport stelt dat de operator Agent Smith besocht hat om de offisjele digitale ynhâldwinkel Google Play Store te penetrearjen. Eksperts fûnen 11 applikaasjes yn 'e Play Store dy't koade befette relatearre oan' e foarige ferzje fan 'e Agent Smith malware. It wurdt opmurken dat de oanbelangjende malware net aktyf wie yn 'e Play Store, om't Google alle applikaasjes blokkearre en wiske dy't as ynfekteare waarden beskôge of it risiko wiene om ynfekteare te wurden.
Check Point is fan betinken dat de wichtichste reden foar de fersprieding fan 'e neamde software is relatearre oan de Android-kwetsberens, dy't ferskate jierren lyn troch ûntwikkelders reparearre is. De grutskalige ferdieling fan Agent Smith suggerearret dat net alle ûntwikkelders befeiligingspatches op 'e tiid meitsje foar har applikaasjes.
Boarne: 3dnews.ru