Strokovnjaki družbe Check Point, ki delujejo na področju informacijske varnosti, so odkrili zlonamerno programsko opremo Agent Smith, ki je okužila več kot 25 milijonov naprav Android.
Po mnenju zaposlenih v Check Pointu je zadevno zlonamerno programsko opremo na Kitajskem ustvarilo eno od internetnih podjetij, ki lokalnim razvijalcem aplikacij za Android pomaga pri lokalizaciji in objavi njihovih izdelkov na tujih trgih. Glavni vir distribucije Agent Smith je trgovina z aplikacijami tretje osebe 9Apps, ki je precej priljubljena v azijski regiji.
Program je dobil ime, ker posnema enega od likov iz filma "Matrix". Programska oprema vdre v druge aplikacije in jih prisili, da prikazujejo več oglasov. Poleg tega program ukrade denar, zaslužen s prikazovanjem oglasnih vsebin.
Poročilo navaja, da je agent Smith okužil predvsem naprave uporabnikov iz Indije, Pakistana in Bangladeša. Kljub temu je bilo v ZDA in Veliki Britaniji okuženih 303 oziroma 000 naprav. Strokovnjaki pravijo, da zlonamerna programska oprema med drugim napada aplikacije, kot so WhatsApp, Opera, MX Video Player, Flipkart in SwiftKey.
Poročilo navaja, da je operater Agent Smith poskušal prodreti v uradno trgovino z digitalnimi vsebinami Google Play Store. Strokovnjaki so v Trgovini Play našli 11 aplikacij, ki so vsebovale kodo, povezano s prejšnjo različico zlonamerne programske opreme Agent Smith. Opozoriti je treba, da zadevna zlonamerna programska oprema ni bila aktivna v Trgovini Play, saj je Google blokiral in izbrisal vse aplikacije, ki so veljale za okužene ali so bile v nevarnosti okužbe.
Pri Check Pointu menijo, da je glavni razlog za širjenje omenjene programske opreme povezan z ranljivostjo Androida, ki so jo razvijalci odpravili že pred nekaj leti. Obsežna distribucija Agenta Smitha nakazuje, da vsi razvijalci ne naredijo varnostnih popravkov za svoje aplikacije pravočasno.
Vir: 3dnews.ru