Check Point-specialister som arbetar inom informationssäkerhet upptäckte skadlig programvara kallad Agent Smith, som infekterade över 25 miljoner Android-enheter.
Enligt Check Point-anställda skapades den skadliga programvaran i Kina av ett av internetföretagen som hjälper lokala Android-applikationsutvecklare att lokalisera och publicera sina produkter på utländska marknader. Den huvudsakliga källan till Agent Smith-distribution är tredjepartsapplikationsbutiken 9Apps, som är ganska populär i den asiatiska regionen.
Programmet fick sitt namn för att det imiterar en av karaktärerna från filmen "The Matrix". Programvaran hackar andra applikationer och tvingar dem att visa fler annonser. Dessutom stjäl programmet pengar som tjänats in på att visa reklaminnehåll.
Rapporten säger att Agent Smith i första hand infekterade enheter från användare från Indien, Pakistan och Bangladesh. Trots detta infekterades 303 000 och 137 000 enheter i USA respektive Storbritannien. Experter säger att bland annat skadlig programvara attackerar applikationer som WhatsApp, Opera, MX Video Player, Flipkart och SwiftKey.
Rapporten säger att operatören Agent Smith gjorde försök att tränga in i den officiella digitala innehållsbutiken Google Play Store. Experter hittade 11 applikationer i Play Butik som innehöll kod relaterad till den tidigare versionen av Agent Smith skadlig programvara. Det noteras att skadlig programvara i fråga inte var aktiv i Play Butik, eftersom Google blockerade och raderade alla applikationer som ansågs vara infekterade eller riskerade att bli infekterade.
Check Point menar att huvudorsaken till spridningen av den nämnda mjukvaran är relaterad till Android-sårbarheten, som åtgärdades av utvecklare för flera år sedan. Den storskaliga distributionen av Agent Smith tyder på att inte alla utvecklare gör säkerhetskorrigeringar till sina applikationer i tid.
Källa: 3dnews.ru