აგენტი სმიტის მავნე პროგრამულმა პროგრამამ დააინფიცირა 25 მილიონზე მეტი Android მოწყობილობა

ინფორმაციული უსაფრთხოების სფეროში მომუშავე Check Point-ის სპეციალისტებმა აღმოაჩინეს მავნე პროგრამა, სახელწოდებით Agent Smith, რომელმაც დააინფიცირა 25 მილიონზე მეტი Android მოწყობილობა.

Check Point-ის თანამშრომლების თქმით, აღნიშნული მავნე პროგრამა შეიქმნა ჩინეთში ერთ-ერთი ინტერნეტკომპანიის მიერ, რომელიც ეხმარება ადგილობრივ Android აპლიკაციების დეველოპერებს თავიანთი პროდუქტების ლოკალიზაციასა და გამოქვეყნებაში უცხოურ ბაზრებზე. Agent Smith-ის განაწილების მთავარი წყაროა მესამე მხარის აპლიკაციების მაღაზია 9Apps, რომელიც საკმაოდ პოპულარულია აზიის რეგიონში.

პროგრამამ მიიღო სახელი, რადგან ის ბაძავს ერთ-ერთ პერსონაჟს ფილმიდან "მატრიცა". პროგრამა გატეხავს სხვა აპლიკაციებს და აიძულებს მათ აჩვენონ მეტი რეკლამა. უფრო მეტიც, პროგრამა იპარავს სარეკლამო შინაარსის ჩვენებიდან გამომუშავებულ ფულს.

მოხსენებაში ნათქვამია, რომ აგენტმა სმიტმა ძირითადად ინდოეთის, პაკისტანისა და ბანგლადეშის მომხმარებლების მოწყობილობები დააინფიცირა. ამის მიუხედავად, აშშ-სა და დიდ ბრიტანეთში, შესაბამისად, 303 და 000 მოწყობილობა დაინფიცირდა. ექსპერტები ამბობენ, რომ, სხვა საკითხებთან ერთად, მავნე პროგრამა თავს ესხმის ისეთ აპლიკაციებს, როგორიცაა WhatsApp, Opera, MX Video Player, Flipkart და SwiftKey.

მოხსენებაში ნათქვამია, რომ ოპერატორი Agent Smith ცდილობდა შეღწევას ოფიციალურ ციფრული კონტენტის მაღაზიაში Google Play Store. ექსპერტებმა Play Store-ში აღმოაჩინეს 11 აპლიკაცია, რომელიც შეიცავდა Agent Smith მავნე პროგრამის წინა ვერსიასთან დაკავშირებულ კოდს. აღნიშნულია, რომ აღნიშნული მავნე პროგრამა არ იყო აქტიური Play Store-ის შიგნით, ვინაიდან Google-მა დაბლოკა და წაშალა ყველა აპლიკაცია, რომელიც ითვლებოდა ინფიცირებულად ან იყო ინფიცირებული.

Check Point მიიჩნევს, რომ აღნიშნული პროგრამული უზრუნველყოფის გავრცელების მთავარი მიზეზი Android-ის დაუცველობას უკავშირდება, რომელიც დეველოპერებმა რამდენიმე წლის წინ დააფიქსირეს. აგენტ სმიტის ფართომასშტაბიანი განაწილება ვარაუდობს, რომ ყველა დეველოპერი არ აკეთებს უსაფრთხოების პატჩებს თავის აპლიკაციებში დროულად.

წყარო: 3dnews.ru