Ný tegund spilliforrita sem miðar að snjallsímum hefur sýkt um 25 milljónir tækja (15 milljónir þeirra eru á Indlandi). Þetta spilliforrit er kallað Agent Smith. Agent Smith miðar á Android farsímastýrikerfið og kemur í stað uppsettra forrita fyrir skaðlegar útgáfur án vitundar notandans.
Grein dagsins mun sýna þér hvernig á að greina, koma í veg fyrir og vernda Android tækið þitt gegn Agent Smith spilliforritum.
Agent Smith - Nýr spilliforrit birtist á Android tækjum
Hvað er Agent Smith malware?
Agent Smith er mát malware sem nýtir sér röð Android varnarleysis til að skipta út núverandi lögmætum forritum fyrir skaðlega falsa útgáfu. Spilliforrit stela ekki gögnum. Þess í stað sýna öppin sem skipt er um mikið magn af auglýsingum til notenda eða stela inneign úr tækinu til að greiða fyrir þær auglýsingar sem þegar hafa verið birtar.
Agent Smith heitir sama nafni og persóna í hinni frægu kvikmynd The Matrix. Rannsóknarteymi Check Point telur að aðferðirnar sem þessi spilliforrit notar til að dreifa séu svipaðar þeim aðferðum sem Agent Smith notaði í þessari vinsælu kvikmyndaseríu.
Að sögn Jonathan Shimonovich, yfirmanns rannsóknarrannsókna á ógnum fyrir farsíma hjá Check Point Software Technologies, ræðst spilliforritið hljóðlaust á forrit sem notendur hafa sett upp og gerir Android notendum erfitt fyrir að berjast við þessar ógnir á eigin spýtur.
Ennfremur smitaði Smith umboðsmann fjölda tækja. Indland er landið sem mest hefur verið ráðist á. Rannsóknir Check Point sýna að um 15 milljónir tækja hér eru sýkt af Agent Smith. Landið í öðru sæti er Bangladess, með um 2,5 milljónir tækja sem verða fórnarlamb þessa spilliforrits. Það eru meira en 300.000 tilvik um Agent Smith í Bandaríkjunum og um 137.000 tilvik í Bretlandi.
Hvernig virkar Agent Smith malware?
Check Point Research telur að Agent Smith spilliforritið sé upprunnið frá kínversku fyrirtæki, stofnað til að hjálpa kínverskum Android forriturum að birta og kynna forrit á erlendum mörkuðum.
Spilliforritið birtist fyrst í forritaverslunum þriðja aðila. 9 öpp. Þessi forritaverslun frá þriðja aðila miðar á indverska, arabíska og indónesíska notendur (sem skýrir hvers vegna fjöldi tækja sem smitast af Agent Smith er svo mikill á þessum svæðum). Það er ein af ástæðunum fyrir því að þú ættir að forðast að hlaða niður Android forritum frá forritaverslunum þriðja aðila .
Agent Smith spilliforrit starfar í þremur áföngum.
1. Dropaforrit (tegund spilliforrita sem þróað er til að koma vírusum af stað, í formi ókeypis snjallsímaforrits) lokkar fórnarlömb til að setja upp spilliforrit af sjálfsdáðum. Dropparar innihalda upphaflega dulkóðaðar skaðlegar skrár og eru oft í formi myndtóla, leikja eða „fullorðins“ forrita, sem eru nánast óvirk.
2. Dropper afkóðar og setur upp skaðlegar skrár. Spilliforritið notar Google Updater, Google Update for U eða „com.google.vending“ til að dylja virkni sína.
3. Helstu spilliforrit býr til lista yfir uppsett forrit. Ef app passar við „bráð“ listann „plástrar“ það markforritið með villuforritseiningu, sem kemur í stað upprunalegu eins og um eina appuppfærslu væri að ræða.
Listinn yfir „bráð“ inniheldur WhatsApp , Opera, SwiftKey, Flipkart, Truecaller o.s.frv.
Athyglisvert er að Agent Smith sameinar nokkra Android veikleika, þar á meðal Janus, Bundle og Man-in-the-Disk. Samsetningin skapar þriggja þrepa sýkingarferli, sem gerir dreifingaraðilum spilliforrita kleift að byggja upp botnet sem græða peninga (með auglýsingum). Rannsóknarteymi Check Point telur að Agent Smith gæti verið fyrsta herferðin til að samþætta og vopna alla veikleikana saman, sem gerir þetta spilliforrit afar hættulegt.
Agent Smith malware mát
Agent Smith malware notar máta uppbyggingu til að smita skotmörk, þar á meðal:
- Hleðslutæki
- Kjarni
- Stígvél
- Plástur
- AdSDK
- Uppfærsla
Dropper er lögmætt forrit sem er endurpakkað til að innihalda skaðlega Loader-einingu. Hleðslutækið dregur út og keyrir kjarnaeininguna, sem aftur hefur samskipti við C&C miðlara spilliforritsins. Síðan mun C&C þjónninn senda bráðalistann. Ef eitthvað viðeigandi forrit finnst notar spilliforritið varnarleysið til að sprauta ræsieiningunni inn í endurpakkaða forritið.
Næst þegar sýkta appið opnar, keyrir Boot-einingin Patch-eininguna, sem notar AdSDK-eininguna til að kynna auglýsingar og byrja að afla tekna.
Annar áhugaverður þáttur í Agent Smith er að það stoppar ekki við aðeins eitt illgjarnt forrit. Ef Agent Smith finnur mörg samsvörun forrit á bráðalistanum mun það skipta út hverju forriti fyrir illgjarna útgáfu.
Agent Smith gaf einnig út illgjarna uppfærsluplástra fyrir endurpakkað forrit, hélt áfram sýkingunni og birti nýja auglýsingapakka.
Fjarlægðu Agent Smith öpp af Google Play
Aðalsýkingarstaður Agent Smith er appaverslun þriðja aðila, 9Apps. Hins vegar er nánast ómögulegt að snerta Google Play. Check Point uppgötvaði 11 forrit í Google Play Store sem innihéldu safn illgjarnra, óvirkra skráa sem tengdust Agent Smith. Google Play útgáfur Agent Smith nota aðeins aðra veirutækni en með sama markmið.
Check Point tilkynnti illgjarn öpp til Google og öll hafa þau verið fjarlægð úr Google Play Store.
Hvernig á að greina og fjarlægja Agent Smith frá Android
Þú getur auðveldlega séð Agent Smith. Ef oft notuð forritin þín byrja skyndilega að búa til of mikið af auglýsingum er það öruggt merki um að eitthvað sé að. Auglýsingarnar sem spilliforritið „birtir“ er erfitt eða ómögulegt að losna við (þetta er annað merki sem þarf að varast). En vegna þess að umboðsmaður Smith starfar nánast hljóðlega við útgáfu auglýsinga er afar erfitt að greina mjög litlar breytingar á forritinu.
Vinsamlegast athugaðu að forrit sem birta skyndilega mikið magn af auglýsingum eru ekki merki um „einkaréttni Agent Smith“. Aðrar tegundir Android spilliforrita birta einnig auglýsingar til að auka tekjur. Þess vegna gæti tækið þitt verið sýkt af annarri tegund Android malware.
Ef þig grunar að eitthvað sé að, ættirðu að nota vírusvarnarforrit til að keyra skönnun á tækinu þínu.
Fyrsta tillagan er Malwarebytes Security, Android útgáfan af frábæra tólinu gegn spilliforritum. Sæktu Malwarebytes Security og keyrðu fulla kerfisskönnun. Það mun fanga og fjarlægja öll skaðleg forrit sem eru til staðar á tækinu þínu.
Sæktu Malwarebytes Security (ókeypis, áskrift í boði).
Sjá greinina: Bestu bestu vírusvarnarforritin fyrir Android síma fyrir frekari upplýsingar!
Vona að þú finnir rétta valið!