एजेन्ट स्मिथ मालवेयरले 25 मिलियन भन्दा बढी एन्ड्रोइड उपकरणहरू संक्रमित गर्यो

सूचना सुरक्षाको क्षेत्रमा काम गर्ने चेक पोइन्ट विशेषज्ञहरूले एजेन्ट स्मिथ नामक मालवेयर पत्ता लगाए, जसले 25 मिलियन भन्दा बढी एन्ड्रोइड उपकरणहरूलाई संक्रमित गर्यो।

चेक प्वाइन्टका कर्मचारीहरूका अनुसार, प्रश्नमा रहेको मालवेयर चीनमा एउटा इन्टरनेट कम्पनीले सिर्जना गरेको हो जसले स्थानीय एन्ड्रोइड अनुप्रयोग विकासकर्ताहरूलाई उनीहरूको उत्पादनहरू विदेशी बजारहरूमा स्थानीयकरण र प्रकाशित गर्न मद्दत गर्दछ। एजेन्ट स्मिथ वितरणको मुख्य स्रोत तेस्रो-पक्ष अनुप्रयोग स्टोर 9Apps हो, जुन एशियाली क्षेत्रमा धेरै लोकप्रिय छ।

कार्यक्रमले यसको नाम पायो किनभने यसले चलचित्र "द म्याट्रिक्स" को एक पात्रको नक्कल गर्दछ। सफ्टवेयरले अन्य अनुप्रयोगहरू ह्याक गर्दछ र तिनीहरूलाई थप विज्ञापनहरू देखाउन बाध्य पार्छ। यसबाहेक, कार्यक्रमले विज्ञापन सामग्री प्रदर्शनबाट कमाएको पैसा चोर्छ।

प्रतिवेदनमा भनिएको छ कि एजेन्ट स्मिथले मुख्यतया भारत, पाकिस्तान र बंगलादेशका प्रयोगकर्ताहरूको उपकरणहरू संक्रमित गर्यो। यसका बाबजुद पनि अमेरिका र बेलायतमा क्रमशः ३ लाख ३ हजार र १ लाख ३७ हजार यन्त्रहरू संक्रमित भएका थिए। विज्ञहरू भन्छन् कि, अन्य चीजहरू मध्ये, मालवेयरले व्हाट्सएप, ओपेरा, एमएक्स भिडियो प्लेयर, फ्लिपकार्ट र स्विफ्टकी जस्ता अनुप्रयोगहरूमा आक्रमण गर्दछ।

रिपोर्टमा भनिएको छ कि अपरेटर एजेन्ट स्मिथले आधिकारिक डिजिटल सामग्री स्टोर गुगल प्ले स्टोरमा प्रवेश गर्ने प्रयास गरेको थियो। विशेषज्ञहरूले प्ले स्टोरमा एजेन्ट स्मिथ मालवेयरको अघिल्लो संस्करणसँग सम्बन्धित कोड समावेश गर्ने ११ वटा एपहरू पत्ता लगाए। यो नोट गरिएको छ कि प्रश्नमा रहेको मालवेयर प्ले स्टोर भित्र सक्रिय थिएन, किनकि Google ले संक्रमित मानिने वा संक्रमित हुने जोखिममा रहेका सबै अनुप्रयोगहरू ब्लक र मेटाएको थियो।

चेक प्वाइन्टले उल्लेख गरिएको सफ्टवेयरको फैलावटको मुख्य कारण एन्ड्रोइडको कमजोरीसँग सम्बन्धित रहेको विश्वास गर्छ, जुन धेरै वर्ष पहिले विकासकर्ताहरूले तय गरेका थिए। एजेन्ट स्मिथको ठूलो मात्रामा वितरणले सुझाव दिन्छ कि सबै विकासकर्ताहरूले समयमै आफ्ना अनुप्रयोगहरूमा सुरक्षा प्याचहरू बनाउँदैनन्।

स्रोत: 3dnews.ru