Agent Smith
Sadržaj:
Otkriven je novi malware za Android. Ovaj virus može zaraziti uređaje zamjenom legitimnih aplikacija klonovima koji ih oponašaju i zatim se koriste za masovno prikazivanje korisnika. Malware se zove Agent Smith, klasik za sve Matrix fanove
Ovaj zlonamjerni softver, agente Smith, već je zarazio više od 25 milijuna žrtava iako je većina njih u zemljama poput La Indije, Bangladeša i Pakistan. Korisnici već više od 2 mjeseca pate od problema s ovim parazitom iako njegovo otkriće datira iz 2016. godine.
Zlonamjerni softver Agent Smitch je kineskog porijekla
Check Point, agencija zadužena za njegovo otkrivanje, zna da ovaj malware dolazi iz tehnološke tvrtke koja se nalazi u Guangzhou, grad iz Kine. Kreator zlonamjernog softvera posvećen je jačanju i promoviranju kineskih aplikacija. Malware se prvi put pojavio 2018. godine, a tvrtka Check Point prati ga već neko vrijeme.
Problem s ovim zlonamjernim softverom je taj što se donedavno mogao "skidati" samo iz trgovine 9Apps, u vlasništvu UCWeba (tvrtka koja stoji iza UC Browsera). Međutim, posljednjih mjeseci Agent Smith je zarazio korisnike iz trgovine Google Play. U službenoj Android trgovini postoji najmanje 11 zaraženih aplikacija. Neke od ovih Android aplikacija već imaju više od 11 milijuna preuzimanja u Googleovoj trgovini aplikacija. Srećom, tim Check Point ih je eliminirao zahvaljujući njihovoj lokaciji.
Za što Agent Smith zarazi vaš mobitel?
Iako su aplikacije uklonjene i malware otkriven na vrijeme, radi se o vrlo opasnom virusu. Njegova struktura čini ga vrlo teškim za otkrivanje. U početku je aplikacija zarazila potpuno funkcionalne aplikacije i distribuirala ih kroz 9Apps store Trenutno su neke od tih aplikacija dospjele i u Google Play Store.
Ove aplikacije sadrže kod koji preuzima drugi paket aplikacija (prerušen u SDK) i zatim taj paket aplikacija inficira žrtvin pametni telefon s agentom Smithov malware. Kada se nađe na telefonu, zlonamjerni softver može locirati sve aplikacije instalirane na telefonu i zamijeniti originalne aplikacije kloniranim i zaraženim.Može zamijeniti aplikacije kao što su Jio, Hotstar Apps, WhatsApp, Lenovo AnyShare, Opera Mini, Flipkart i također TrueCaller koje su vrlo popularne aplikacije na indijskom tržištu.
Rad ovog zlonamjernog softvera je toliko napredan da je sposoban ubaciti zlonamjerni kod u aplikaciju bez utjecaja na MD5 datoteku. Nakon što se aplikacije zamijene, ovaj zlonamjerni softver blokira njihovo automatsko ažuriranje kako bi spriječio njihovu zamjenu nezaraženima. Operacija je zaista složena, ali zastrašujuća, jer služi kako bi se osiguralo da zlonamjerni softver ne nestane sa žrtvinog telefona.
Najzanimljivija stvar je da se ovaj zlonamjerni softver koristi za uvođenje adwarea (masovno), dok su te metode obično prisutne u drugim opasne tehnike kao što je ubacivanje špijunskog softvera ili zlonamjernog koda u još gore svrhe.
Kako ukloniti zlonamjerni softver Agent Smith?
Ako živite u Španjolskoj, vrlo je mala vjerojatnost da ste zaraženi ovim zlonamjernim softverom, ali ako ste sumnjičavi, najbolje je provjeriti porijeklo aplikacija koje ste instalirali na svom pametnom telefonu. Antivirus kao što je ovaj može vam pomoći da ih blokirate i uklonite ih s telefona. Inače, vraćanje na tvorničke postavke može u potpunosti riješiti problem ili čak uklanjanjem aplikacija koje ste preuzeli na svoj telefon i ponovnim instaliranjem svih pomoću Google Playa. Sve to ako metoda koju vam dajemo u nastavku ne radi.
Jedino što trebate je obrisati aplikacije koje se prikazuju na vašem mobitelu a ne bi trebale. Ako ne možete shvatiti što su, uklonite sve nedavno instalirane aplikacije. Ovo će u većini slučajeva riješiti problem.
