A Check Point információbiztonság területén dolgozó szakemberei az Agent Smith nevű kártevőt fedezték fel, amely több mint 25 millió Android-eszközt fertőzött meg.
A Check Point munkatársai szerint a szóban forgó kártevőt Kínában hozta létre az egyik internetes cég, amely segíti a helyi Android-alkalmazások fejlesztőit termékeik lokalizálásában és külföldi piacokon való közzétételében. Az Agent Smith disztribúció fő forrása a harmadik féltől származó 9Apps alkalmazásbolt, amely meglehetősen népszerű az ázsiai régióban.
A program azért kapta a nevét, mert utánozza a Mátrix című film egyik szereplőjét. A szoftver feltöri a többi alkalmazást, és több hirdetés megjelenítésére kényszeríti őket. Sőt, a program ellopja a hirdetési tartalom megjelenítésével szerzett pénzt.
A jelentés szerint Smith ügynök elsősorban indiai, pakisztáni és bangladesi felhasználók eszközeit fertőzte meg. Ennek ellenére az Egyesült Államokban 303 000, az Egyesült Királyságban 137 000 készülék fertőződött meg. A szakértők szerint a kártevő többek között olyan alkalmazásokat támad meg, mint a WhatsApp, Opera, MX Video Player, Flipkart és SwiftKey.
A jelentés szerint az üzemeltető Agent Smith megpróbált behatolni a hivatalos digitális tartalom áruházba, a Google Play Store-ba. A szakértők 11 olyan alkalmazást találtak a Play Áruházban, amelyek az Agent Smith kártevő korábbi verziójához kapcsolódó kódot tartalmaztak. Megjegyzendő, hogy a kérdéses kártevő nem volt aktív a Play Áruházban, mivel a Google blokkolt és törölt minden olyan alkalmazást, amelyet fertőzöttnek tekintettek, vagy amelyek a fertőzés veszélyének voltak kitéve.
A Check Point úgy véli, hogy az említett szoftverek elterjedésének fő oka az Android sérülékenységével van összefüggésben, amelyet a fejlesztők több éve javítottak ki. Az Agent Smith nagyszabású terjesztése arra utal, hogy nem minden fejlesztő készít időben biztonsági javításokat alkalmazásaihoz.
Forrás: 3dnews.ru