एजंट स्मिथ मालवेअरने 25 दशलक्षाहून अधिक Android डिव्हाइसेसना संक्रमित केले

माहिती सुरक्षेच्या क्षेत्रात काम करणाऱ्या चेक पॉइंट तज्ञांना एजंट स्मिथ नावाचा मालवेअर सापडला ज्याने 25 दशलक्षाहून अधिक Android डिव्हाइसेसना संक्रमित केले.

चेक पॉइंट कर्मचार्‍यांच्या मते, विचाराधीन मालवेअर चीनमध्ये एका इंटरनेट कंपनीने तयार केले होते जे स्थानिक अँड्रॉइड अॅप्लिकेशन डेव्हलपरना त्यांची उत्पादने परदेशी बाजारपेठांमध्ये स्थानिकीकृत आणि प्रकाशित करण्यात मदत करतात. एजंट स्मिथ वितरणाचा मुख्य स्त्रोत तृतीय-पक्ष अनुप्रयोग स्टोअर 9Apps आहे, जो आशियाई प्रदेशात खूप लोकप्रिय आहे.

कार्यक्रमाला त्याचे नाव मिळाले कारण ते "द मॅट्रिक्स" चित्रपटातील एका पात्राचे अनुकरण करते. सॉफ्टवेअर इतर ऍप्लिकेशन्स हॅक करते आणि त्यांना अधिक जाहिराती दाखवण्यास भाग पाडते. शिवाय, प्रोग्राम जाहिरात सामग्री प्रदर्शित करण्यापासून कमावलेले पैसे चोरतो.

अहवालात असे म्हटले आहे की एजंट स्मिथने प्रामुख्याने भारत, पाकिस्तान आणि बांगलादेशमधील वापरकर्त्यांच्या उपकरणांना संसर्ग केला. असे असूनही, यूएस आणि यूकेमध्ये अनुक्रमे 303 आणि 000 उपकरणे संक्रमित झाली होती. तज्ञांचे म्हणणे आहे की, इतर गोष्टींबरोबरच, मालवेअर अॅप्लिकेशन्स जसे की व्हॉट्सअॅप, ऑपेरा, एमएक्स व्हिडिओ प्लेयर, फ्लिपकार्ट आणि स्विफ्टकीवर हल्ला करतात.

अहवालात असे म्हटले आहे की ऑपरेटर एजंट स्मिथने अधिकृत डिजिटल सामग्री स्टोअर गुगल प्ले स्टोअरमध्ये प्रवेश करण्याचा प्रयत्न केला. तज्ञांना Play Store मध्ये 11 अनुप्रयोग आढळले ज्यात एजंट स्मिथ मालवेअरच्या मागील आवृत्तीशी संबंधित कोड आहे. Google ने संक्रमित मानले गेलेले किंवा संक्रमित होण्याचा धोका असलेले सर्व ऍप्लिकेशन अवरोधित केले आणि हटवले असल्याने, प्रश्नातील मालवेअर प्ले स्टोअरमध्ये सक्रिय नव्हते याची नोंद आहे.

चेक पॉइंटचा असा विश्वास आहे की नमूद केलेल्या सॉफ्टवेअरच्या प्रसाराचे मुख्य कारण Android भेद्यतेशी संबंधित आहे, जे अनेक वर्षांपूर्वी विकसकांनी निश्चित केले होते. एजंट स्मिथचे मोठ्या प्रमाणात वितरण सूचित करते की सर्व विकासक त्यांच्या अनुप्रयोगांना वेळेवर सुरक्षा पॅच बनवत नाहीत.

स्त्रोत: 3dnews.ru