ഏജന്റ് സ്മിത്ത് ക്ഷുദ്രവെയർ 25 ദശലക്ഷത്തിലധികം Android ഉപകരണങ്ങളെ ബാധിച്ചു

ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മേഖലയിൽ പ്രവർത്തിക്കുന്ന ചെക്ക് പോയിന്റ് സ്പെഷ്യലിസ്റ്റുകൾ 25 ദശലക്ഷത്തിലധികം Android ഉപകരണങ്ങളെ ബാധിച്ച ഏജന്റ് സ്മിത്ത് എന്ന മാൽവെയർ കണ്ടെത്തി.

ചെക്ക് പോയിന്റ് ജീവനക്കാർ പറയുന്നതനുസരിച്ച്, പ്രാദേശിക ആൻഡ്രോയിഡ് ആപ്ലിക്കേഷൻ ഡെവലപ്പർമാരെ അവരുടെ ഉൽപ്പന്നങ്ങൾ പ്രാദേശികവൽക്കരിക്കാനും വിദേശ വിപണികളിൽ പ്രസിദ്ധീകരിക്കാനും സഹായിക്കുന്ന ഇന്റർനെറ്റ് കമ്പനികളിലൊന്നാണ് ചൈനയിൽ മാൽവെയർ സൃഷ്ടിച്ചത്. ഏജന്റ് സ്മിത്ത് വിതരണത്തിന്റെ പ്രധാന ഉറവിടം തേർഡ്-പാർട്ടി ആപ്ലിക്കേഷൻ സ്റ്റോർ 9Apps ആണ്, ഇത് ഏഷ്യൻ മേഖലയിൽ വളരെ ജനപ്രിയമാണ്.

"മാട്രിക്സ്" എന്ന സിനിമയിലെ ഒരു കഥാപാത്രത്തെ അനുകരിക്കുന്നതിനാലാണ് പ്രോഗ്രാമിന് ഈ പേര് ലഭിച്ചത്. സോഫ്റ്റ്‌വെയർ മറ്റ് ആപ്ലിക്കേഷനുകൾ ഹാക്ക് ചെയ്യുകയും കൂടുതൽ പരസ്യങ്ങൾ കാണിക്കാൻ അവരെ നിർബന്ധിക്കുകയും ചെയ്യുന്നു. മാത്രമല്ല, പരസ്യ ഉള്ളടക്കം പ്രദർശിപ്പിക്കുന്നതിലൂടെ സമ്പാദിക്കുന്ന പണം പ്രോഗ്രാം മോഷ്ടിക്കുന്നു.

ഇന്ത്യ, പാകിസ്ഥാൻ, ബംഗ്ലാദേശ് എന്നിവിടങ്ങളിൽ നിന്നുള്ള ഉപയോക്താക്കളുടെ ഉപകരണങ്ങളാണ് ഏജന്റ് സ്മിത്ത് പ്രാഥമികമായി ബാധിച്ചതെന്ന് റിപ്പോർട്ട് പറയുന്നു. ഇതൊക്കെയാണെങ്കിലും, യുഎസിലും യുകെയിലും യഥാക്രമം 303, 000 ഉപകരണങ്ങൾ ബാധിച്ചു. വാട്ട്‌സ്ആപ്പ്, ഓപ്പറ, എംഎക്‌സ് വീഡിയോ പ്ലെയർ, ഫ്ലിപ്കാർട്ട്, സ്വിഫ്റ്റ് കീ തുടങ്ങിയ ആപ്ലിക്കേഷനുകളെ മാൽവെയർ ആക്രമിക്കുന്നതായി വിദഗ്ധർ പറയുന്നു.

ഓപ്പറേറ്റർ ഏജന്റ് സ്മിത്ത് ഔദ്യോഗിക ഡിജിറ്റൽ ഉള്ളടക്ക സ്റ്റോറായ ഗൂഗിൾ പ്ലേ സ്റ്റോറിൽ നുഴഞ്ഞുകയറാൻ ശ്രമിച്ചതായി റിപ്പോർട്ട് പറയുന്നു. ഏജന്റ് സ്മിത്ത് മാൽവെയറിന്റെ മുൻ പതിപ്പുമായി ബന്ധപ്പെട്ട കോഡ് അടങ്ങിയ 11 ആപ്ലിക്കേഷനുകൾ പ്ലേ സ്റ്റോറിൽ വിദഗ്ധർ കണ്ടെത്തി. പ്രശ്‌നത്തിലുള്ള ക്ഷുദ്രവെയർ Play Store-ൽ സജീവമായിരുന്നില്ല എന്നത് ശ്രദ്ധിക്കപ്പെടുന്നു, കാരണം രോഗബാധയുള്ളതായി കണക്കാക്കപ്പെട്ടതോ അല്ലെങ്കിൽ രോഗബാധിതരാകാൻ സാധ്യതയുള്ളതോ ആയ എല്ലാ ആപ്ലിക്കേഷനുകളും Google തടയുകയും ഇല്ലാതാക്കുകയും ചെയ്തു.

പരാമർശിച്ച സോഫ്‌റ്റ്‌വെയറിന്റെ വ്യാപനത്തിന്റെ പ്രധാന കാരണം ആൻഡ്രോയിഡ് അപകടസാധ്യതയുമായി ബന്ധപ്പെട്ടതാണെന്ന് ചെക്ക് പോയിന്റ് വിശ്വസിക്കുന്നു, ഇത് ഡെവലപ്പർമാർ വർഷങ്ങൾക്ക് മുമ്പ് പരിഹരിച്ചു. ഏജന്റ് സ്മിത്തിന്റെ വലിയ തോതിലുള്ള വിതരണം സൂചിപ്പിക്കുന്നത്, എല്ലാ ഡെവലപ്പർമാരും അവരുടെ ആപ്ലിക്കേഷനുകൾക്ക് സമയബന്ധിതമായി സുരക്ഷാ പാച്ചുകൾ ഉണ്ടാക്കുന്നില്ല എന്നാണ്.

അവലംബം: 3dnews.ru