एजेंट स्मिथ मैलवेयर ने 25 मिलियन से अधिक एंड्रॉइड डिवाइसों को संक्रमित किया

सूचना सुरक्षा के क्षेत्र में काम करने वाले चेक प्वाइंट विशेषज्ञों ने एजेंट स्मिथ नामक मैलवेयर की खोज की, जिसने 25 मिलियन से अधिक एंड्रॉइड डिवाइसों को संक्रमित किया।

चेक प्वाइंट के कर्मचारियों के अनुसार, विचाराधीन मैलवेयर चीन में इंटरनेट कंपनियों में से एक द्वारा बनाया गया था जो स्थानीय एंड्रॉइड एप्लिकेशन डेवलपर्स को अपने उत्पादों को विदेशी बाजारों में स्थानीयकृत और प्रकाशित करने में मदद करता है। एजेंट स्मिथ वितरण का मुख्य स्रोत तृतीय-पक्ष एप्लिकेशन स्टोर 9Apps है, जो एशियाई क्षेत्र में काफी लोकप्रिय है।

कार्यक्रम को यह नाम इसलिए मिला क्योंकि यह फिल्म "द मैट्रिक्स" के एक पात्र की नकल करता है। सॉफ़्टवेयर अन्य एप्लिकेशन को हैक करता है और उन्हें अधिक विज्ञापन दिखाने के लिए बाध्य करता है। इसके अलावा, कार्यक्रम विज्ञापन सामग्री प्रदर्शित करने से अर्जित धन चुराता है।

रिपोर्ट में कहा गया है कि एजेंट स्मिथ ने मुख्य रूप से भारत, पाकिस्तान और बांग्लादेश के उपयोगकर्ताओं के उपकरणों को संक्रमित किया। इसके बावजूद, अमेरिका और ब्रिटेन में क्रमशः 303 और 000 डिवाइस संक्रमित हुए। विशेषज्ञों का कहना है कि, अन्य बातों के अलावा, मैलवेयर व्हाट्सएप, ओपेरा, एमएक्स वीडियो प्लेयर, फ्लिपकार्ट और स्विफ्टकी जैसे एप्लिकेशन पर हमला करता है।

रिपोर्ट में कहा गया है कि ऑपरेटर एजेंट स्मिथ ने आधिकारिक डिजिटल सामग्री स्टोर Google Play Store में घुसपैठ करने का प्रयास किया। विशेषज्ञों ने प्ले स्टोर में 11 एप्लिकेशन खोजे जिनमें एजेंट स्मिथ मैलवेयर के पिछले संस्करण से संबंधित कोड थे। यह ध्यान देने योग्य है कि विचाराधीन मैलवेयर प्ले स्टोर के अंदर सक्रिय नहीं था, क्योंकि Google ने उन सभी एप्लिकेशन को ब्लॉक और हटा दिया था जिन्हें संक्रमित माना गया था या संक्रमित होने का खतरा था।

चेक प्वाइंट का मानना ​​है कि उल्लिखित सॉफ़्टवेयर के प्रसार का मुख्य कारण एंड्रॉइड भेद्यता से संबंधित है, जिसे कई साल पहले डेवलपर्स द्वारा तय किया गया था। एजेंट स्मिथ के बड़े पैमाने पर वितरण से पता चलता है कि सभी डेवलपर्स अपने अनुप्रयोगों में समय पर सुरक्षा पैच नहीं बनाते हैं।

स्रोत: 3dnews.ru