Agent Smith 악성 코드가 25만 개 이상의 Android 기기를 감염시켰습니다.

정보 보안 분야에서 일하는 Check Point 전문가들은 25만 대 이상의 Android 기기를 감염시킨 Agent Smith라는 악성 코드를 발견했습니다.

Check Point 직원에 따르면, 문제의 악성 코드는 현지 Android 애플리케이션 개발자가 제품을 현지화하고 해외 시장에 출시하도록 돕는 인터넷 회사 중 한 곳에서 중국에서 제작되었습니다. Agent Smith 배포의 주요 소스는 아시아 지역에서 꽤 인기가 있는 타사 애플리케이션 스토어인 9Apps입니다.

이 프로그램은 영화 '매트릭스'의 등장인물 중 한 명을 모방했기 때문에 이름이 붙여졌습니다. 이 소프트웨어는 다른 애플리케이션을 해킹하여 더 많은 광고를 표시하도록 합니다. 게다가 이 프로그램은 광고 콘텐츠를 표시하여 벌어들인 돈을 훔칩니다.

보고서에 따르면 Smith 요원은 주로 인도, 파키스탄, 방글라데시 사용자의 장치를 감염시켰습니다. 그럼에도 불구하고 미국과 영국에서는 각각 303대와 000대의 장치가 감염되었습니다. 전문가들은 이 악성코드가 무엇보다도 WhatsApp, Opera, MX Video Player, Flipkart 및 SwiftKey와 같은 애플리케이션을 공격한다고 말합니다.

보고서에는 운영자인 Agent Smith가 공식 디지털 콘텐츠 스토어인 Google Play Store에 침투를 시도했다고 명시되어 있습니다. 전문가들은 이전 버전의 Agent Smith 악성 코드와 관련된 코드가 포함된 11개의 애플리케이션을 Play 스토어에서 발견했습니다. 구글은 감염된 것으로 간주되거나 감염 위험이 있는 모든 애플리케이션을 차단하고 삭제했기 때문에 문제의 악성코드는 플레이 스토어 내에서 활성화되지 않은 것으로 알려졌다.

Check Point는 언급된 소프트웨어가 확산되는 주된 이유가 몇 년 전에 개발자가 수정한 Android 취약점과 관련이 있다고 생각합니다. Agent Smith의 대규모 배포는 모든 개발자가 적시에 애플리케이션에 보안 패치를 적용하는 것은 아니라는 점을 시사합니다.

출처 : 3dnews.ru