Πώς να εντοπίσετε και να αφαιρέσετε κακόβουλο λογισμικό Agent Smith στο Android

Ένας νέος τύπος κακόβουλου λογισμικού που στοχεύει smartphone έχει μολύνει περίπου 25 εκατομμύρια συσκευές (15 εκατομμύρια εκ των οποίων βρίσκονται στην Ινδία). Αυτό το κακόβουλο λογισμικό ονομάζεται Agent Smith. Ο Agent Smith στοχεύει το λειτουργικό σύστημα Android για κινητά , αντικαθιστώντας τις εγκατεστημένες εφαρμογές με κακόβουλες εκδόσεις εν αγνοία του χρήστη.

Το σημερινό άρθρο θα σας δείξει πώς να εντοπίσετε, να αποτρέψετε και να προστατέψετε τη συσκευή σας Android από κακόβουλο λογισμικό Agent Smith.

Agent Smith - Νέο κακόβουλο λογισμικό εμφανίζεται σε συσκευές Android

• Τι είναι το κακόβουλο λογισμικό Agent Smith;
• Πώς λειτουργεί το κακόβουλο λογισμικό Agent Smith;
• Μονάδα κακόβουλου λογισμικού Agent Smith
• Καταργήστε τις εφαρμογές Agent Smith από το Google Play
• Πώς να εντοπίσετε και να αφαιρέσετε τον Agent Smith από το Android

Τι είναι το κακόβουλο λογισμικό Agent Smith;

Το Agent Smith είναι ένα αρθρωτό κακόβουλο λογισμικό που εκμεταλλεύεται μια σειρά ευπαθειών του Android για να αντικαταστήσει υπάρχουσες νόμιμες εφαρμογές με μια κακόβουλη ψεύτικη έκδοση. Οι κακόβουλες εφαρμογές δεν κλέβουν δεδομένα. Αντίθετα, οι εφαρμογές που έχουν αντικατασταθεί εμφανίζουν μεγάλες ποσότητες διαφημίσεων στους χρήστες ή κλέβουν πιστώσεις από τη συσκευή για να πληρώσουν για τις διαφημίσεις που έχουν ήδη προβληθεί.

Ο πράκτορας Σμιθ έχει το ίδιο όνομα με έναν χαρακτήρα στη διάσημη ταινία The Matrix. Η ερευνητική ομάδα του Check Point πιστεύει ότι οι μέθοδοι που χρησιμοποιεί αυτό το κακόβουλο λογισμικό για να εξαπλωθεί είναι παρόμοιες με τις τεχνικές που χρησιμοποιεί ο Πράκτορας Σμιθ σε αυτήν τη σειρά ταινιών επιτυχίας.

Σύμφωνα με τον Jonathan Shimonovich, επικεφαλής της έρευνας ανίχνευσης απειλών για κινητά της Check Point Software Technologies, το κακόβουλο λογισμικό επιτίθεται σιωπηλά σε εφαρμογές που είναι εγκατεστημένες από τον χρήστη, καθιστώντας δύσκολη την καταπολέμηση αυτών των απειλών από μόνοι τους για τους χρήστες Android.

Επιπλέον, ο πράκτορας Smith μόλυνε μεγάλο αριθμό συσκευών. Η Ινδία είναι η χώρα που δέχεται τις περισσότερες επιθέσεις. Η έρευνα του Check Point δείχνει ότι περίπου 15 εκατομμύρια συσκευές εδώ έχουν μολυνθεί με τον πράκτορα Smith. Η δεύτερη στην κατάταξη χώρα είναι το Μπαγκλαντές, με περίπου 2,5 εκατομμύρια συσκευές να πέφτουν θύματα αυτού του κακόβουλου λογισμικού. Υπάρχουν περισσότερες από 300.000 περιπτώσεις πράκτορα Smith στις ΗΠΑ και περίπου 137.000 περιπτώσεις στο Ηνωμένο Βασίλειο.

Πώς λειτουργεί το κακόβουλο λογισμικό Agent Smith;

Η Check Point Research πιστεύει ότι το κακόβουλο λογισμικό Agent Smith προήλθε από μια κινεζική εταιρεία, που δημιουργήθηκε για να βοηθήσει τους Κινέζους προγραμματιστές Android να δημοσιεύσουν και να προωθήσουν εφαρμογές σε ξένες αγορές.

Το κακόβουλο λογισμικό εμφανίστηκε για πρώτη φορά σε καταστήματα εφαρμογών τρίτων. 9 Εφαρμογές. Αυτό το κατάστημα εφαρμογών τρίτου μέρους στοχεύει Ινδούς, Άραβες και Ινδονήσιους χρήστες (κάτι που εξηγεί γιατί ο αριθμός των συσκευών που έχουν μολυνθεί με τον Agent Smith είναι τόσο μεγάλος σε αυτές τις περιοχές). Αυτός είναι ένας από τους λόγους για τους οποίους πρέπει να αποφύγετε τη λήψη εφαρμογών Android από καταστήματα εφαρμογών τρίτων .

Το κακόβουλο λογισμικό Agent Smith λειτουργεί σε τρεις φάσεις.

1. Μια εφαρμογή dropper (ένας τύπος κακόβουλου λογισμικού που αναπτύχθηκε για την εκτόξευση ιών, με τη μορφή μιας δωρεάν εφαρμογής smartphone) παρασύρει τα θύματα να εγκαταστήσουν οικειοθελώς κακόβουλο λογισμικό. Τα Droppers αρχικά περιέχουν κρυπτογραφημένα κακόβουλα αρχεία και συχνά έχουν τη μορφή βοηθητικών προγραμμάτων εικόνας, παιχνιδιών ή εφαρμογών «ενήλικων», που είναι σχεδόν ανενεργά.

2. Το Dropper αποκρυπτογραφεί και εγκαθιστά κακόβουλα αρχεία. Το κακόβουλο λογισμικό χρησιμοποιεί το Google Updater, το Google Update for U ή το "com.google.vending" για να συγκαλύψει τη δραστηριότητά του.

3. Το κύριο κακόβουλο λογισμικό δημιουργεί μια λίστα με εγκατεστημένες εφαρμογές. Εάν μια εφαρμογή ταιριάζει με τη λίστα "θήραμά" της, "επιδιορθώνει" την εφαρμογή-στόχο με μια λειτουργική μονάδα κακόβουλης διαφήμισης, αντικαθιστώντας την αρχική σαν να επρόκειτο για μια ενημέρωση εφαρμογής. απλό.

Η λίστα των «θηραμάτων» περιλαμβάνει WhatsApp , Opera, SwiftKey, Flipkart, Truecaller κ.λπ.

Είναι ενδιαφέρον ότι ο Agent Smith συνδυάζει πολλά τρωτά σημεία Android, συμπεριλαμβανομένων των Janus, Bundle και Man-in-the-Disk. Ο συνδυασμός δημιουργεί μια διαδικασία μόλυνσης τριών σταδίων, επιτρέποντας στους διανομείς κακόβουλου λογισμικού να δημιουργήσουν botnet που κερδίζουν χρήματα (μέσω της διαφήμισης). Η ερευνητική ομάδα του Check Point πιστεύει ότι ο Agent Smith μπορεί να είναι η πρώτη καμπάνια που ενσωματώνει και εξοπλίζει όλα τα τρωτά σημεία μαζί, καθιστώντας αυτό το κακόβουλο λογισμικό εξαιρετικά επικίνδυνο.

Μονάδα κακόβουλου λογισμικού Agent Smith

Το κακόβουλο λογισμικό Agent Smith χρησιμοποιεί μια αρθρωτή δομή για να μολύνει στόχους, όπως:

• Φορτωτής
• Πυρήνας
• Μπότες
• Κηλίδα
• AdSDK
• Ενημερωτής

Το Dropper είναι μια νόμιμη εφαρμογή επανασυσκευασμένη ώστε να περιέχει μια κακόβουλη μονάδα Loader. Ο φορτωτής εξάγει και εκτελεί τη μονάδα Core, η οποία με τη σειρά της επικοινωνεί με τον διακομιστή C&C του κακόβουλου λογισμικού. Στη συνέχεια, ο διακομιστής C&C θα στείλει τη λίστα θηραμάτων. Εάν βρεθεί κάποια κατάλληλη εφαρμογή, το κακόβουλο λογισμικό χρησιμοποιεί την ευπάθεια για να εισάγει τη μονάδα εκκίνησης στην επανασυσκευασμένη εφαρμογή.

Την επόμενη φορά που θα ξεκινήσει η μολυσμένη εφαρμογή, η λειτουργική μονάδα εκκίνησης εκτελεί τη μονάδα ενημέρωσης κώδικα, η οποία χρησιμοποιεί τη μονάδα AdSDK για να εισάγει διαφημίσεις και να αρχίσει να δημιουργεί έσοδα.

Ένα άλλο ενδιαφέρον στοιχείο του Agent Smith είναι ότι δεν σταματά σε μία μόνο κακόβουλη εφαρμογή. Εάν ο Πράκτορας Smith βρει πολλές εφαρμογές που ταιριάζουν στη λίστα θήραμα, θα αντικαταστήσει κάθε εφαρμογή με την κακόβουλη έκδοση.

Ο Agent Smith κυκλοφόρησε επίσης κακόβουλες ενημερώσεις κώδικα για τις επανασυσκευασμένες εφαρμογές, συνεχίζοντας τη μόλυνση και προβάλλοντας νέα πακέτα διαφημίσεων.

Καταργήστε τις εφαρμογές Agent Smith από το Google Play

Το κύριο σημείο μόλυνσης του πράκτορα Smith είναι το κατάστημα εφαρμογών τρίτων, το 9Apps. Ωστόσο, είναι σχεδόν αδύνατο να αγγίξετε το Google Play. Η Check Point ανακάλυψε 11 εφαρμογές στο Google Play Store που περιείχαν μια συλλογή κακόβουλων, ανενεργών αρχείων που σχετίζονται με τον Πράκτορα Smith. Οι εκδόσεις του Google Play του Agent Smith χρησιμοποιούν μια ελαφρώς διαφορετική τεχνική viral αλλά με τον ίδιο στόχο.

Το Check Point ανέφερε τις κακόβουλες εφαρμογές στην Google και όλες έχουν αφαιρεθεί από το Google Play Store.

Πώς να εντοπίσετε και να αφαιρέσετε τον Agent Smith από το Android

Μπορείτε να εντοπίσετε τον πράκτορα Σμιθ πολύ εύκολα. Εάν οι εφαρμογές που χρησιμοποιείτε συχνά αρχίσουν να δημιουργούν ξαφνικά υπερβολικό όγκο διαφημίσεων, είναι βέβαιο ότι κάτι δεν πάει καλά. Οι διαφημίσεις που «υπηρετεί» το κακόβουλο λογισμικό είναι δύσκολο ή αδύνατο να απαλλαγούμε από αυτές (αυτό είναι άλλο ένα σημάδι που πρέπει να προσέξετε). Επειδή όμως ο Agent Smith ενεργεί σχεδόν αθόρυβα στην έκδοση διαφημίσεων, είναι εξαιρετικά δύσκολο να εντοπιστούν πολύ μικρές αλλαγές στην εφαρμογή.

• Πώς να εντοπίσετε κακόβουλες εφαρμογές στο Android

Σημειώστε ότι οι εφαρμογές που εμφανίζουν ξαφνικά τεράστιο όγκο διαφημίσεων δεν αποτελούν ένδειξη της «αποκλειστικότητας» του πράκτορα Smith. Άλλοι τύποι κακόβουλου λογισμικού Android προβάλλουν επίσης διαφημίσεις για την αύξηση των εσόδων. Επομένως, η συσκευή σας μπορεί να έχει μολυνθεί από άλλον τύπο κακόβουλου λογισμικού Android.

Εάν υποψιάζεστε ότι κάτι δεν πάει καλά, θα πρέπει να χρησιμοποιήσετε λογισμικό προστασίας από ιούς για να εκτελέσετε μια σάρωση στη συσκευή σας.

Η πρώτη πρόταση είναι το Malwarebytes Security, η έκδοση Android του εξαιρετικού εργαλείου κατά του κακόβουλου λογισμικού. Κατεβάστε το Malwarebytes Security και εκτελέστε μια πλήρη σάρωση συστήματος. Θα καταγράψει και θα αφαιρέσει τυχόν κακόβουλες εφαρμογές που υπάρχουν στη συσκευή σας.

Κάντε λήψη του Malwarebytes Security (Δωρεάν, διαθέσιμη συνδρομή).

Ανατρέξτε στο άρθρο: Κορυφαίες καλύτερες εφαρμογές προστασίας από ιούς για τηλέφωνα Android για περισσότερες λεπτομέρειες!

Ε��πίζω να βρείτε τη σωστή επιλογή!