Agent Smith зыяндуу программасы 25 миллиондон ашык Android түзмөктөрүн жуктурган

Маалыматтык коопсуздук тармагында иштеген Check Point адистери Agent Smith деп аталган зыяндуу программаны аныкташты, ал 25 миллиондон ашык Android түзмөктөрүн жуктурган.

Check Point кызматкерлеринин айтымында, каралып жаткан зыяндуу программа Кытайда жергиликтүү Android тиркемелерин иштеп чыгуучуларга өз өнүмдөрүн локалдаштырууга жана тышкы рынокто жарыялоого жардам берген интернет-компаниялардын бири тарабынан түзүлгөн. Agent Smith бөлүштүрүүнүн негизги булагы болуп Азия чөлкөмүндө абдан популярдуу болгон 9Apps үчүнчү жактын тиркемелер дүкөнү саналат.

Agent Smith зыяндуу программасы 25 миллиондон ашык Android түзмөктөрүн жуктурган

Бул программа "Матрица" тасмасынын каармандарынын бирин туурагандыктан ушундай аталышка ээ. Программа башка тиркемелерди бузуп, аларды көбүрөөк жарнамаларды көрсөтүүгө мажбурлайт. Мындан тышкары, программа жарнамалык мазмунду көрсөтүүдөн түшкөн акчаны уурдайт.

Докладда агент Смит биринчи кезекте Индия, Пакистан жана Бангладештен келген колдонуучулардын аппараттарын жуктурганы айтылат. Буга карабастан, АКШда жана Улуу Британияда тиешелүүлүгүнө жараша 303 жана 000 аппараттар жуккан. Эксперттердин айтымында, зыяндуу программа башка нерселер менен катар WhatsApp, Opera, MX Video Player, Flipkart жана SwiftKey сыяктуу тиркемелерге кол салат.

Баяндамада Агент Смит оператору Google Play дүкөнүнүн расмий санарип мазмун дүкөнүнө кирүү аракетин жасаганы айтылат. Эксперттер Play Store дүкөнүнөн Agent Smith зыяндуу программасынын мурунку версиясына тиешелүү кодду камтыган 11 тиркемени табышты. Белгиленгендей, каралып жаткан зыяндуу программа Play Store ичинде активдүү болгон эмес, анткени Google вирус жуккан деп эсептелген же жуктуруп алуу коркунучу бар бардык тиркемелерди бөгөттөп, өчүрүп салган.

Check Point аталган программалык камсыздоонун жайылышынын негизги себеби бир нече жыл мурун иштеп чыгуучулар тарабынан оңдолгон Android чабалдыгына байланыштуу деп эсептейт. Агент Смиттин кеңири масштабдуу бөлүштүрүлүшү бардык иштеп чыгуучулар өз тиркемелерине коопсуздук тактарын өз убагында киргизе бербестигин көрсөтүп турат.



Source: 3dnews.ru

Комментарий кошуу