Các chuyên gia của Check Point làm việc trong lĩnh vực bảo mật thông tin đã phát hiện ra phần mềm độc hại có tên Agent Smith, đã lây nhiễm hơn 25 triệu thiết bị Android.
Theo nhân viên của Check Point, phần mềm độc hại được đề cập được tạo ra ở Trung Quốc bởi một trong những công ty Internet giúp các nhà phát triển ứng dụng Android địa phương bản địa hóa và xuất bản sản phẩm của họ ra thị trường nước ngoài. Nguồn phân phối chính của Agent Smith là kho ứng dụng 9Apps của bên thứ ba, khá phổ biến ở khu vực Châu Á.
Chương trình này có tên như vậy vì nó mô phỏng một trong những nhân vật trong bộ phim “Ma trận”. Phần mềm hack các ứng dụng khác và buộc chúng hiển thị nhiều quảng cáo hơn. Hơn nữa, chương trình còn ăn cắp số tiền kiếm được từ việc hiển thị nội dung quảng cáo.
Báo cáo cho biết Đặc vụ Smith chủ yếu lây nhiễm vào thiết bị của người dùng từ Ấn Độ, Pakistan và Bangladesh. Mặc dù vậy, lần lượt có 303 và 000 thiết bị bị lây nhiễm ở Mỹ và Anh. Các chuyên gia nói rằng, trong số những thứ khác, phần mềm độc hại tấn công các ứng dụng như WhatsApp, Opera, MX Video Player, Flipkart và SwiftKey.
Báo cáo cho biết nhà điều hành Agent Smith đã cố gắng xâm nhập vào cửa hàng nội dung kỹ thuật số chính thức Google Play Store. Các chuyên gia đã phát hiện 11 ứng dụng trong Play Store chứa mã liên quan đến phiên bản trước của phần mềm độc hại Agent Smith. Cần lưu ý rằng phần mềm độc hại được đề cập không hoạt động trong Play Store vì Google đã chặn và xóa tất cả các ứng dụng được coi là bị nhiễm hoặc có nguy cơ bị nhiễm.
Check Point tin rằng nguyên nhân chính dẫn đến sự lan rộng của phần mềm được đề cập là liên quan đến lỗ hổng Android, đã được các nhà phát triển vá lỗi cách đây vài năm. Việc phân phối Agent Smith trên quy mô lớn cho thấy rằng không phải tất cả các nhà phát triển đều tạo ra các bản vá bảo mật cho ứng dụng của họ một cách kịp thời.
Nguồn: 3dnews.ru