Hvernig á að greina og fjarlægja Agent Smith malware á Android

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Ný tegund spilliforrita sem miðar að snjallsímum hefur sýkt um 25 milljónir tækja (15 milljónir þeirra eru á Indlandi). Þetta spilliforrit er kallað Agent Smith. Agent Smith miðar á Android farsímastýrikerfið og kemur í stað uppsettra forrita fyrir skaðlegar útgáfur án vitundar notandans.

Grein dagsins mun sýna þér hvernig á að greina, koma í veg fyrir og vernda Android tækið þitt gegn Agent Smith spilliforritum.

Agent Smith - Nýr spilliforrit birtist á Android tækjum

Hvað er Agent Smith malware?

Agent Smith er mát malware sem nýtir sér röð Android varnarleysis til að skipta út núverandi lögmætum forritum fyrir skaðlega falsa útgáfu. Spilliforrit stela ekki gögnum. Þess í stað sýna öppin sem skipt er um mikið magn af auglýsingum til notenda eða stela inneign úr tækinu til að greiða fyrir þær auglýsingar sem þegar hafa verið birtar.

Agent Smith heitir sama nafni og persóna í hinni frægu kvikmynd The Matrix. Rannsóknarteymi Check Point telur að aðferðirnar sem þessi spilliforrit notar til að dreifa séu svipaðar þeim aðferðum sem Agent Smith notaði í þessari vinsælu kvikmyndaseríu.

Að sögn Jonathan Shimonovich, yfirmanns rannsóknarrannsókna á ógnum fyrir farsíma hjá Check Point Software Technologies, ræðst spilliforritið hljóðlaust á forrit sem notendur hafa sett upp og gerir Android notendum erfitt fyrir að berjast við þessar ógnir á eigin spýtur.

Ennfremur smitaði Smith umboðsmann fjölda tækja. Indland er landið sem mest hefur verið ráðist á. Rannsóknir Check Point sýna að um 15 milljónir tækja hér eru sýkt af Agent Smith. Landið í öðru sæti er Bangladess, með um 2,5 milljónir tækja sem verða fórnarlamb þessa spilliforrits. Það eru meira en 300.000 tilvik um Agent Smith í Bandaríkjunum og um 137.000 tilvik í Bretlandi.

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Hvernig virkar Agent Smith malware?

Check Point Research telur að Agent Smith spilliforritið sé upprunnið frá kínversku fyrirtæki, stofnað til að hjálpa kínverskum Android forriturum að birta og kynna forrit á erlendum mörkuðum.

Spilliforritið birtist fyrst í forritaverslunum þriðja aðila. 9 öpp. Þessi forritaverslun frá þriðja aðila miðar á indverska, arabíska og indónesíska notendur (sem skýrir hvers vegna fjöldi tækja sem smitast af Agent Smith er svo mikill á þessum svæðum). Það er ein af ástæðunum fyrir því að þú ættir að forðast að hlaða niður Android forritum frá forritaverslunum þriðja aðila .

Agent Smith spilliforrit starfar í þremur áföngum.

1. Dropaforrit (tegund spilliforrita sem þróað er til að koma vírusum af stað, í formi ókeypis snjallsímaforrits) lokkar fórnarlömb til að setja upp spilliforrit af sjálfsdáðum. Dropparar innihalda upphaflega dulkóðaðar skaðlegar skrár og eru oft í formi myndtóla, leikja eða „fullorðins“ forrita, sem eru nánast óvirk.

2. Dropper afkóðar og setur upp skaðlegar skrár. Spilliforritið notar Google Updater, Google Update for U eða „com.google.vending“ til að dylja virkni sína.

3. Helstu spilliforrit býr til lista yfir uppsett forrit. Ef app passar við „bráð“ listann „plástrar“ það markforritið með villuforritseiningu, sem kemur í stað upprunalegu eins og um eina appuppfærslu væri að ræða.

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Listinn yfir „bráð“ inniheldur WhatsApp , Opera, SwiftKey, Flipkart, Truecaller o.s.frv.

Athyglisvert er að Agent Smith sameinar nokkra Android veikleika, þar á meðal Janus, Bundle og Man-in-the-Disk. Samsetningin skapar þriggja þrepa sýkingarferli, sem gerir dreifingaraðilum spilliforrita kleift að byggja upp botnet sem græða peninga (með auglýsingum). Rannsóknarteymi Check Point telur að Agent Smith gæti verið fyrsta herferðin til að samþætta og vopna alla veikleikana saman, sem gerir þetta spilliforrit afar hættulegt.

Agent Smith malware mát

Agent Smith malware notar máta uppbyggingu til að smita skotmörk, þar á meðal:

  • Hleðslutæki
  • Kjarni
  • Stígvél
  • Plástur
  • AdSDK
  • Uppfærsla

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Dropper er lögmætt forrit sem er endurpakkað til að innihalda skaðlega Loader-einingu. Hleðslutækið dregur út og keyrir kjarnaeininguna, sem aftur hefur samskipti við C&C miðlara spilliforritsins. Síðan mun C&C þjónninn senda bráðalistann. Ef eitthvað viðeigandi forrit finnst notar spilliforritið varnarleysið til að sprauta ræsieiningunni inn í endurpakkaða forritið.

Næst þegar sýkta appið opnar, keyrir Boot-einingin Patch-eininguna, sem notar AdSDK-eininguna til að kynna auglýsingar og byrja að afla tekna.

Annar áhugaverður þáttur í Agent Smith er að það stoppar ekki við aðeins eitt illgjarnt forrit. Ef Agent Smith finnur mörg samsvörun forrit á bráðalistanum mun það skipta út hverju forriti fyrir illgjarna útgáfu.

Agent Smith gaf einnig út illgjarna uppfærsluplástra fyrir endurpakkað forrit, hélt áfram sýkingunni og birti nýja auglýsingapakka.

Fjarlægðu Agent Smith öpp af Google Play

Aðalsýkingarstaður Agent Smith er appaverslun þriðja aðila, 9Apps. Hins vegar er nánast ómögulegt að snerta Google Play. Check Point uppgötvaði 11 forrit í Google Play Store sem innihéldu safn illgjarnra, óvirkra skráa sem tengdust Agent Smith. Google Play útgáfur Agent Smith nota aðeins aðra veirutækni en með sama markmið.

Check Point tilkynnti illgjarn öpp til Google og öll hafa þau verið fjarlægð úr Google Play Store.

Hvernig á að greina og fjarlægja Agent Smith frá Android

Þú getur auðveldlega séð Agent Smith. Ef oft notuð forritin þín byrja skyndilega að búa til of mikið af auglýsingum er það öruggt merki um að eitthvað sé að. Auglýsingarnar sem spilliforritið „birtir“ er erfitt eða ómögulegt að losna við (þetta er annað merki sem þarf að varast). En vegna þess að umboðsmaður Smith starfar nánast hljóðlega við útgáfu auglýsinga er afar erfitt að greina mjög litlar breytingar á forritinu.

Vinsamlegast athugaðu að forrit sem birta skyndilega mikið magn af auglýsingum eru ekki merki um „einkaréttni Agent Smith“. Aðrar tegundir Android spilliforrita birta einnig auglýsingar til að auka tekjur. Þess vegna gæti tækið þitt verið sýkt af annarri tegund Android malware.

Ef þig grunar að eitthvað sé að, ættirðu að nota vírusvarnarforrit til að keyra skönnun á tækinu þínu.

Fyrsta tillagan er Malwarebytes Security, Android útgáfan af frábæra tólinu gegn spilliforritum. Sæktu Malwarebytes Security og keyrðu fulla kerfisskönnun. Það mun fanga og fjarlægja öll skaðleg forrit sem eru til staðar á tækinu þínu.

Sæktu Malwarebytes Security (ókeypis, áskrift í boði).

Sjá greinina: Bestu bestu vírusvarnarforritin fyrir Android síma fyrir frekari upplýsingar!

Vona að þú finnir rétta valið!


Hvernig á að flytja skrár frá Mac til Android án Android skráaflutnings

Hvernig á að flytja skrár frá Mac til Android án Android skráaflutnings

Að flytja skrár á milli Mac og Android er mjög erfiður. Android notar MTP (Media Transfer Protocol) til að deila skrám með tölvum. Windows styður það en macOS gerir það ekki. Google er með Android File Transfer forrit, en þessi lausn er ekki ákjósanleg.

Hvernig á að búa til ZIP skrár á Android

Hvernig á að búa til ZIP skrár á Android

Auðvelt er að búa til ZIP skrár og þú getur gert það á hvaða tæki sem er - þar með talið Android símum.

Hvernig á að virkja flipahópa Chrome Android flipahópa

Hvernig á að virkja flipahópa Chrome Android flipahópa

Chrome Android hefur nýlega uppfært eiginleika flipahópa og flokkar flipa saman til margra nota. Að auki, í Chrome Android 88 útgáfunni, hefur flipastjórnunarviðmótið einnig breyst.

Hvernig á að breyta skjávara á Android TV

Hvernig á að breyta skjávara á Android TV

Android TV er ekki eins auðvelt að breyta og Android sími, en þú getur samt gert mikið til að sérsníða áhorfsupplifun þína. Ein af þeim er að breyta skjávaranum til að nota. Hér að neðan mun Quantrimang sýna þér hvernig á að breyta skjávara á Android TV.

Hvernig á að flýta fyrir Opera GX á Android

Hvernig á að flýta fyrir Opera GX á Android

Opera hefur staðið við loforð sitt að vissu marki, en það þýðir ekki að þú getir ekki lagfært Android tæki eða Opera GX appið til að gera það enn hraðvirkara.

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Agent Smith miðar á Android farsímastýrikerfið og kemur í stað uppsettra forrita fyrir skaðlegar útgáfur án vitundar notandans.

4 bestu Android ruslhreinsunarforritin

4 bestu Android ruslhreinsunarforritin

Quantrimang hefur síað lista yfir bestu ruslahreinsunarforritin á Android, vinsamlegast lestu hér að neðan.

Hvernig á að opna RAR skrár á Android símum

Hvernig á að opna RAR skrár á Android símum

RAR skrár eru skjalasafn sem getur innihaldið margar aðskildar skrár, en ólíkt PDF, hljóð- og myndskrám er ekki hægt að opna RAR skrár beint á Android.

Hvernig á að setja upp ytri app verslanir á Android

Hvernig á að setja upp ytri app verslanir á Android

Þökk sé opnum frumkóða, gerir Android notendum kleift að setja upp app verslanir frá þriðja aðila. Hér að neðan mun Quantrimang leiðbeina þér um hvernig á að setja upp sérstaklega

Hvernig á að nota ADB til að taka Android skjámyndir frá Windows og Mac

Hvernig á að nota ADB til að taka Android skjámyndir frá Windows og Mac

Í greininni hér að neðan mun Quantrimang leiðbeina þér hvernig á að nota ADB tólið til að taka Android skjámyndir á Windows og Mac.

Læstu skjánum sjálfkrafa þegar þú tengist undarlegu Wi-Fi í símanum

Læstu skjánum sjálfkrafa þegar þú tengist undarlegu Wi-Fi í símanum

Þetta bragð er sérstaklega gagnlegt í sumum tilfellum, eins og ef einhver heldur eða tekur upp símann þinn. Ef hann opnar undarlegt Wi-Fi, verður skjárinn strax læstur með lykilorðinu sem þú stillir. Þannig munu þeir aldrei geta notað netið og aðgerðir vélarinnar.

Hvernig á að nota Firefox ScreenshotGo fyrir Android

Hvernig á að nota Firefox ScreenshotGo fyrir Android

ScreenshotGo er skjámyndastjórnunartól sem gerir þér kleift að fanga, skipuleggja, leita og deila texta úr skjámyndum í símanum þínum.

Hvernig á að nota Android síma sem GPS mælingartæki

Hvernig á að nota Android síma sem GPS mælingartæki

En hvernig á að nota Android síma sem GPS mælingartæki? Þetta er kannski ekki áreiðanlegasti kosturinn og hefur nokkra minniháttar galla, en það getur samt fengið verkið gert.

Hvernig á að nota Widgetsmith APK á Android

Hvernig á að nota Widgetsmith APK á Android

Þegar kemur að fjölbreytileika hugbúnaðar sem keyrir á mismunandi vélbúnaðarpöllum, hugsum við oft um Android Google og Apple iOS. Í gær mun Quantrimang færa þér Widget Smith APK tólið, sem gerir notkun símans mun þægilegri.

Hvernig á að setja upp HTC veður- og klukkugræjur á Android

Hvernig á að setja upp HTC veður- og klukkugræjur á Android

Android stýrikerfið hefur nokkra helgimynda hönnun. Einn þeirra er veður- og klukkubúnaður HTC (HTC Sense Weather & Clock) í árdaga Android.

Leiðbeiningar til að breyta netmerki á Android símum

Leiðbeiningar til að breyta netmerki á Android símum

Með iNoty OS 10 forritinu geturðu alveg breytt nafnmerki símafyrirtækisins í nafnið þitt eða hvaða nafn sem er á Android símanum þínum einfaldlega án þess að róta símann.

Hvernig á að samstilla CalDAV og CardDAV við Android

Hvernig á að samstilla CalDAV og CardDAV við Android

CalDAV og CardDAV eru samskiptareglur fyrir dagatals- og tengiliðagögn, í sömu röð. CalDAV er hægt að nota fyrir bæði dagatöl og verkefni, en CardDAV er eingöngu fyrir tengiliði.

Hvernig á að taka upp skjá á OPPO síma

Hvernig á að taka upp skjá á OPPO síma

Eins og að taka skjámyndir er upptaka skjáa á OPPO símum mjög einföld og gagnleg við margar mismunandi aðstæður. Hér að neðan mun Quantrimang leiðbeina þér hvernig á að taka upp skjáinn á OPPO símum.

Vivo kynnir nýtt Android notendaviðmót: OriginOS

Vivo kynnir nýtt Android notendaviðmót: OriginOS

Vivo hefur nýlega hleypt af stokkunum fyrsta Android notendaviðmóti fyrirtækisins: OriginOS, sem lofar að koma með mikla endurskoðun á FunTouch hugbúnaðinum.

Bættu við Merkja sem lesið hnapp í Gmail tilkynningum á Android

Bættu við Merkja sem lesið hnapp í Gmail tilkynningum á Android

Í greininni hér að neðan mun Quantrimang leiðbeina þér hvernig á að bæta við valkostinum „Merkja sem lesið“ í tölvupósttilkynningum Gmail.

Hvernig á að athuga rafhlöðu Android snjallsíma, athuga endingu rafhlöðunnar

Hvernig á að athuga rafhlöðu Android snjallsíma, athuga endingu rafhlöðunnar

Ef þú athugar rafhlöðuna í Android snjallsímanum þínum mun það hjálpa þér að vita hversu löng rafhlaðan er. Til að vita stöðu rafhlöðunnar í símanum þínum geturðu notað nokkrar eftirlitsaðferðir samkvæmt greininni hér að neðan.

6 öryggisógnir Android notendur munu standa frammi fyrir árið 2023

6 öryggisógnir Android notendur munu standa frammi fyrir árið 2023

Vaxandi fjöldi öryggisógna gæti stofnað gögnum þínum, friðhelgi einkalífs og jafnvel öryggi Android tækisins í hættu, jafnvel árið 2023.

5 forrit sem breyta símanum þínum í talstöð

5 forrit sem breyta símanum þínum í talstöð

Talstöðvar verða smám saman minna vinsælar, en ef þú vilt upplifa þá tilfinningu að eiga samskipti við talstöð skaltu prófa forritið sem breytir símanum þínum í talstöð.

Hvernig á að koma með sérstillingu tilkynningastikunnar eins og Android Pie í allar núverandi Android útgáfur

Hvernig á að koma með sérstillingu tilkynningastikunnar eins og Android Pie í allar núverandi Android útgáfur

Power Shade er forrit sem styður aðlögun tilkynningastikunnar eins og í nýútkominni Android Pie útgáfu Google. Power Shade styður flestar núverandi Android útgáfur.

Hvernig á að byrja með Android Debug Bridge

Hvernig á að byrja með Android Debug Bridge

Android Debug Bridge, eða ADB, er skipanalínuverkfæri. ADB er notað til að gefa út skipanir í Android síma og spjaldtölvur, þegar þær eru tengdar við tölvu með USB.

Hvernig á að búa til ZIP skrár á Android

Hvernig á að búa til ZIP skrár á Android

Auðvelt er að búa til ZIP skrár og þú getur gert það á hvaða tæki sem er - þar með talið Android símum.

Hvernig á að slökkva á spám á iPhone þannig að tækið leiðrétti ekki lengur sjálfkrafa stafsetningu og orð

Hvernig á að slökkva á spám á iPhone þannig að tækið leiðrétti ekki lengur sjálfkrafa stafsetningu og orð

Orðaspá og sjálfvirk leiðrétt stafsetningaraðgerð á iPhone veldur þér meiri vandræðum en hjálp? Þetta mun vera leið til að hjálpa þér að slökkva á spám á iPhone fljótt.

Hvernig á að breyta gömlum Android síma í snjallhátalara

Hvernig á að breyta gömlum Android síma í snjallhátalara

Snjallhátalarar verða sífellt vinsælli um allan heim og eru ómissandi tæki í lífi fjölskyldna á 4.0 tímum.

Ofur sætt par veggfóður fyrir síma

Ofur sætt par veggfóður fyrir síma

Við bjóðum lesendum að hlaða niður í símana sína sett af veggfóður sérstaklega fyrir ástfangin pör. Að nota veggfóður fyrir hjón er leið til að tjá rómantískar tilfinningar fyrir viðkomandi og þetta er líka leið til að láta alla í kringum þig vita að þú ert eigandinn.

Hvernig á að virkja flipahópa Chrome Android flipahópa

Hvernig á að virkja flipahópa Chrome Android flipahópa

Chrome Android hefur nýlega uppfært eiginleika flipahópa og flokkar flipa saman til margra nota. Að auki, í Chrome Android 88 útgáfunni, hefur flipastjórnunarviðmótið einnig breyst.