Aģents Smits

Tika atklāta jauna ļaunprogrammatūra operētājsistēmai Android. Šis vīruss var inficēt ierīces, aizstājot likumīgās lietotnes ar kloniem, kas par tām uzdodas, un pēc tam tiek izmantotas lietotāja masveida attēlošanai. Ļaunprātīgo programmu sauc Agent Smith — tā ir klasika visiem Matrix faniem

Šī ļaunprogrammatūra aģents Smits jau ir inficējis vairāk nekā 25 miljonus upuru, lai gan lielākā daļa no tiem ir tādās valstīs kā La India, Bangladeša un Pakistāna. Lietotāji cieš no šī parazīta problēmām vairāk nekā 2 mēnešus, lai gan tā atklāšana datēta ar 2016. gadu.

Ļaunprogrammatūra Agent Smitch ir ķīniešu izcelsmes

Check Point, par tās atklāšanu atbildīgā aģentūra, zina, ka šī ļaunprātīgā programmatūra nāk no tehnoloģiju uzņēmuma, kas atrodas Guandžou, pilsēta no Ķīnas. Ļaunprātīgas programmatūras veidotājs ir veltīts ķīniešu lietotņu veicināšanai un reklamēšanai. Ļaunprātīga programmatūra pirmo reizi parādījās 2018. gadā, un uzņēmums Check Point to jau kādu laiku ir izsekojis.

Šīs ļaunprātīgas programmatūras problēma ir tā, ka vēl nesen to varēja "lejupielādēt" tikai no veikala 9Apps, kas pieder UCWeb (uzņēmumam, kas atrodas aiz UC Browser). Tomēr pēdējos mēnešos aģents Smits ir inficējis lietotājus no Google Play veikala. Oficiālajā Android veikalā ir vismaz 11 inficētas lietotnes. Dažas no šīm Android lietotnēm Google lietotņu veikalā jau ir lejupielādējušas vairāk nekā 11 miljonus. Par laimi, Check Point komanda viņus ir likvidējusi, pateicoties viņu atrašanās vietai.

Ar ko aģents Smits inficē jūsu mobilo tālruni?

Lai gan lietotnes ir noņemtas un ļaunprogrammatūra atklāta laikus, tas ir ļoti bīstams vīruss. Tās struktūra padara to ļoti grūti atklāt. Sākotnēji lietojumprogramma inficēja pilnībā funkcionējošas lietotnes un izplatīja tās caur 9Apps Store Pašlaik dažas no šīm lietotnēm ir sasniegušas arī Google Play veikalu.

Šajās lietojumprogrammās ir kods, kas lejupielādē citu lietotņu pakotni (maskēts kā SDK), un pēc tam šī lietojumprogrammu pakotne inficē upura viedtālruni ar aģentu Smita ļaunprogrammatūra. Kad ļaunprogrammatūra nonāk tālrunī, tā var atrast visas tālrunī instalētās lietotnes un aizstāt sākotnējās lietotnes ar klonētām un inficētām.Tas var aizstāt tādas lietotnes kā Jio, Hotstar Apps, WhatsApp, Lenovo AnyShare, Opera Mini, Flipkart un arī TrueCaller, kas ir ļoti populāras lietotnes Indijas tirgū.

Šīs ļaunprogrammatūras darbība ir tik attīstīta, ka tā spēj injicēt lietojumprogrammā ļaunprātīgu kodu, neietekmējot MD5 failu. Kad lietojumprogrammas ir nomainītas, šī ļaunprogrammatūra bloķē to automātiskos atjauninājumus, lai novērstu to aizstāšanu ar neinficētām. Operācija ir patiešām sarežģīta, bet biedējoša, jo tā kalpo tam, lai ļaunprogrammatūra nepazustu no cietušā tālruņa.

Pats ziņkārīgākais ir tas, ka šī ļaunprogrammatūra tiek izmantota, lai ieviestu Adware (masveidā), kad parasti šīs metodes ir pieejamas citās bīstamas metodes, piemēram, dažu spiegprogrammatūras vai ļaunprātīga koda ievadīšana vēl sliktākiem mērķiem.

Kā noņemt aģenta Smita ļaunprātīgu programmatūru?

Ja dzīvojat Spānijā, maz ticams, ka esat inficējies ar šo ļaunprogrammatūru, taču, ja jums ir aizdomas, vislabāk ir pārbaudīt viedtālrunī instalēto lietojumprogrammu izcelsmi. Šāds pretvīruss var palīdzēt tos bloķēt un noņemt no tālruņa. Pretējā gadījumā rūpnīcas datu atiestatīšana var pilnībā novērst problēmu vai pat noņemt tālrunī lejupielādētās lietojumprogrammas un tās visas atkārtoti instalēt, izmantojot pakalpojumu Google Play. Tas viss, ja tālāk sniegtā metode nedarbojas.

Vienīgais, kas jums nepieciešams, ir dzēst lietojumprogrammas, kas tiek rādītas jūsu mobilajā ierīcē, un tām nevajadzētu to darīt. Ja nevarat noskaidrot, kas tās ir, noņemiet visas nesen instalētās lietotnes. Tas vairumā gadījumu būs atrisinājis problēmu.