תוכנה זדונית של Agent Smith הדביקה יותר מ-25 מיליון מכשירי אנדרואיד

מומחי צ'ק פוינט העוסקים בתחום אבטחת המידע גילו תוכנות זדוניות בשם Agent Smith, שהדביקו למעלה מ-25 מיליון מכשירי אנדרואיד.

לדברי עובדי צ'ק פוינט, התוכנה הזדונית המדוברת נוצרה בסין על ידי אחת מחברות האינטרנט המסייעת למפתחי אפליקציות אנדרואיד מקומיים להתמקם ולפרסם את המוצרים שלהם בשווקים זרים. המקור העיקרי להפצה של Agent Smith הוא חנות היישומים של הצד השלישי 9Apps, שהיא די פופולרית באזור אסיה.

התוכנית קיבלה את שמה בגלל שהיא מחקה את אחת הדמויות מהסרט "המטריקס". התוכנה פורצת ליישומים אחרים ומאלצת אותם להציג יותר מודעות. יתרה מכך, התוכנית גונבת כסף שהרוויח מהצגת תוכן פרסומי.

הדוח קובע כי הסוכן סמית' הדביק בעיקר מכשירים של משתמשים מהודו, פקיסטן ובנגלדש. למרות זאת, 303 ו-000 מכשירים נדבקו בארה"ב ובבריטניה, בהתאמה. מומחים אומרים שבין היתר, התוכנה הזדונית תוקפת אפליקציות כמו WhatsApp, Opera, MX Video Player, Flipkart ו- SwiftKey.

הדוח קובע כי המפעיל Agent Smith עשה ניסיונות לחדור לחנות התוכן הדיגיטלי הרשמית Google Play Store. מומחים מצאו 11 יישומים בחנות Play שהכילו קוד הקשור לגרסה הקודמת של התוכנה הזדונית Agent Smith. יצוין כי התוכנה הזדונית המדוברת לא הייתה פעילה בתוך חנות Play, מכיוון שגוגל חסמה ומחקה את כל האפליקציות שנחשבו נגועות או שהיו בסיכון להידבק.

בצ'ק פוינט סבורים שהסיבה העיקרית להתפשטות התוכנה המוזכרת קשורה לפגיעות אנדרואיד, שתוקנה על ידי מפתחים לפני מספר שנים. ההפצה בקנה מידה גדול של Agent Smith מציעה שלא כל המפתחים מייצרים תיקוני אבטחה ליישומים שלהם בזמן.

מקור: 3dnews.ru