Os especialistas de Check Point que traballan no campo da seguridade da información descubriron un malware chamado Agent Smith, que infectou máis de 25 millóns de dispositivos Android.
Segundo os empregados de Check Point, o malware en cuestión foi creado en China por unha das empresas de Internet que axuda aos desenvolvedores locais de aplicacións Android a localizar e publicar os seus produtos en mercados estranxeiros. A principal fonte de distribución de Agent Smith é a tenda de aplicacións de terceiros 9Apps, que é bastante popular na rexión asiática.
O programa recibiu o seu nome porque imita a un dos personaxes da película "The Matrix". O software piratea outras aplicacións e obrígaas a mostrar máis anuncios. Ademais, o programa rouba o diñeiro gañado coa exhibición de contidos publicitarios.
O informe indica que o axente Smith infectou principalmente os dispositivos de usuarios da India, Paquistán e Bangladesh. A pesar diso, 303 e 000 dispositivos foron infectados en Estados Unidos e Reino Unido, respectivamente. Os expertos din que, entre outras cousas, o malware ataca aplicacións como WhatsApp, Opera, MX Video Player, Flipkart e SwiftKey.
O informe indica que o operador Agent Smith intentou penetrar na tenda oficial de contido dixital Google Play Store. Os expertos atoparon na Play Store 11 aplicacións que contiñan código relacionado coa versión anterior do malware Agent Smith. Nótase que o malware en cuestión non estaba activo dentro da Play Store, xa que Google bloqueou e eliminou todas as aplicacións que se consideraban infectadas ou estaban en risco de infectarse.
Check Point cre que o principal motivo da difusión do mencionado software está relacionado coa vulnerabilidade de Android, que foi corrixida polos desenvolvedores hai varios anos. A distribución a gran escala de Agent Smith suxire que non todos os desenvolvedores fan parches de seguridade nas súas aplicacións de forma oportuna.
Fonte: 3dnews.ru