Hvernig á að greina og fjarlægja Agent Smith malware á Android

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Ný tegund spilliforrita sem miðar að snjallsímum hefur sýkt um 25 milljónir tækja (15 milljónir þeirra eru á Indlandi). Þetta spilliforrit er kallað Agent Smith. Agent Smith miðar á Android farsímastýrikerfið og kemur í stað uppsettra forrita fyrir skaðlegar útgáfur án vitundar notandans.

Grein dagsins mun sýna þér hvernig á að greina, koma í veg fyrir og vernda Android tækið þitt gegn Agent Smith spilliforritum.

Agent Smith - Nýr spilliforrit birtist á Android tækjum

Hvað er Agent Smith malware?

Agent Smith er mát malware sem nýtir sér röð Android varnarleysis til að skipta út núverandi lögmætum forritum fyrir skaðlega falsa útgáfu. Spilliforrit stela ekki gögnum. Þess í stað sýna öppin sem skipt er um mikið magn af auglýsingum til notenda eða stela inneign úr tækinu til að greiða fyrir þær auglýsingar sem þegar hafa verið birtar.

Agent Smith heitir sama nafni og persóna í hinni frægu kvikmynd The Matrix. Rannsóknarteymi Check Point telur að aðferðirnar sem þessi spilliforrit notar til að dreifa séu svipaðar þeim aðferðum sem Agent Smith notaði í þessari vinsælu kvikmyndaseríu.

Að sögn Jonathan Shimonovich, yfirmanns rannsóknarrannsókna á ógnum fyrir farsíma hjá Check Point Software Technologies, ræðst spilliforritið hljóðlaust á forrit sem notendur hafa sett upp og gerir Android notendum erfitt fyrir að berjast við þessar ógnir á eigin spýtur.

Ennfremur smitaði Smith umboðsmann fjölda tækja. Indland er landið sem mest hefur verið ráðist á. Rannsóknir Check Point sýna að um 15 milljónir tækja hér eru sýkt af Agent Smith. Landið í öðru sæti er Bangladess, með um 2,5 milljónir tækja sem verða fórnarlamb þessa spilliforrits. Það eru meira en 300.000 tilvik um Agent Smith í Bandaríkjunum og um 137.000 tilvik í Bretlandi.

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Hvernig virkar Agent Smith malware?

Check Point Research telur að Agent Smith spilliforritið sé upprunnið frá kínversku fyrirtæki, stofnað til að hjálpa kínverskum Android forriturum að birta og kynna forrit á erlendum mörkuðum.

Spilliforritið birtist fyrst í forritaverslunum þriðja aðila. 9 öpp. Þessi forritaverslun frá þriðja aðila miðar á indverska, arabíska og indónesíska notendur (sem skýrir hvers vegna fjöldi tækja sem smitast af Agent Smith er svo mikill á þessum svæðum). Það er ein af ástæðunum fyrir því að þú ættir að forðast að hlaða niður Android forritum frá forritaverslunum þriðja aðila .

Agent Smith spilliforrit starfar í þremur áföngum.

1. Dropaforrit (tegund spilliforrita sem þróað er til að koma vírusum af stað, í formi ókeypis snjallsímaforrits) lokkar fórnarlömb til að setja upp spilliforrit af sjálfsdáðum. Dropparar innihalda upphaflega dulkóðaðar skaðlegar skrár og eru oft í formi myndtóla, leikja eða „fullorðins“ forrita, sem eru nánast óvirk.

2. Dropper afkóðar og setur upp skaðlegar skrár. Spilliforritið notar Google Updater, Google Update for U eða „com.google.vending“ til að dylja virkni sína.

3. Helstu spilliforrit býr til lista yfir uppsett forrit. Ef app passar við „bráð“ listann „plástrar“ það markforritið með villuforritseiningu, sem kemur í stað upprunalegu eins og um eina appuppfærslu væri að ræða.

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Listinn yfir „bráð“ inniheldur WhatsApp , Opera, SwiftKey, Flipkart, Truecaller o.s.frv.

Athyglisvert er að Agent Smith sameinar nokkra Android veikleika, þar á meðal Janus, Bundle og Man-in-the-Disk. Samsetningin skapar þriggja þrepa sýkingarferli, sem gerir dreifingaraðilum spilliforrita kleift að byggja upp botnet sem græða peninga (með auglýsingum). Rannsóknarteymi Check Point telur að Agent Smith gæti verið fyrsta herferðin til að samþætta og vopna alla veikleikana saman, sem gerir þetta spilliforrit afar hættulegt.

Agent Smith malware mát

Agent Smith malware notar máta uppbyggingu til að smita skotmörk, þar á meðal:

  • Hleðslutæki
  • Kjarni
  • Stígvél
  • Plástur
  • AdSDK
  • Uppfærsla

Hvernig á að greina og fjarlægja Agent Smith malware á Android

Dropper er lögmætt forrit sem er endurpakkað til að innihalda skaðlega Loader-einingu. Hleðslutækið dregur út og keyrir kjarnaeininguna, sem aftur hefur samskipti við C&C miðlara spilliforritsins. Síðan mun C&C þjónninn senda bráðalistann. Ef eitthvað viðeigandi forrit finnst notar spilliforritið varnarleysið til að sprauta ræsieiningunni inn í endurpakkaða forritið.

Næst þegar sýkta appið opnar, keyrir Boot-einingin Patch-eininguna, sem notar AdSDK-eininguna til að kynna auglýsingar og byrja að afla tekna.

Annar áhugaverður þáttur í Agent Smith er að það stoppar ekki við aðeins eitt illgjarnt forrit. Ef Agent Smith finnur mörg samsvörun forrit á bráðalistanum mun það skipta út hverju forriti fyrir illgjarna útgáfu.

Agent Smith gaf einnig út illgjarna uppfærsluplástra fyrir endurpakkað forrit, hélt áfram sýkingunni og birti nýja auglýsingapakka.

Fjarlægðu Agent Smith öpp af Google Play

Aðalsýkingarstaður Agent Smith er appaverslun þriðja aðila, 9Apps. Hins vegar er nánast ómögulegt að snerta Google Play. Check Point uppgötvaði 11 forrit í Google Play Store sem innihéldu safn illgjarnra, óvirkra skráa sem tengdust Agent Smith. Google Play útgáfur Agent Smith nota aðeins aðra veirutækni en með sama markmið.

Check Point tilkynnti illgjarn öpp til Google og öll hafa þau verið fjarlægð úr Google Play Store.

Hvernig á að greina og fjarlægja Agent Smith frá Android

Þú getur auðveldlega séð Agent Smith. Ef oft notuð forritin þín byrja skyndilega að búa til of mikið af auglýsingum er það öruggt merki um að eitthvað sé að. Auglýsingarnar sem spilliforritið „birtir“ er erfitt eða ómögulegt að losna við (þetta er annað merki sem þarf að varast). En vegna þess að umboðsmaður Smith starfar nánast hljóðlega við útgáfu auglýsinga er afar erfitt að greina mjög litlar breytingar á forritinu.

Vinsamlegast athugaðu að forrit sem birta skyndilega mikið magn af auglýsingum eru ekki merki um „einkaréttni Agent Smith“. Aðrar tegundir Android spilliforrita birta einnig auglýsingar til að auka tekjur. Þess vegna gæti tækið þitt verið sýkt af annarri tegund Android malware.

Ef þig grunar að eitthvað sé að, ættirðu að nota vírusvarnarforrit til að keyra skönnun á tækinu þínu.

Fyrsta tillagan er Malwarebytes Security, Android útgáfan af frábæra tólinu gegn spilliforritum. Sæktu Malwarebytes Security og keyrðu fulla kerfisskönnun. Það mun fanga og fjarlægja öll skaðleg forrit sem eru til staðar á tækinu þínu.

Sæktu Malwarebytes Security (ókeypis, áskrift í boði).

Sjá greinina: Bestu bestu vírusvarnarforritin fyrir Android síma fyrir frekari upplýsingar!

Vona að þú finnir rétta valið!


Hvernig á að leita að stillingarvalkostum í Stillingarvalmyndinni á Android

Hvernig á að leita að stillingarvalkostum í Stillingarvalmyndinni á Android

Eins og önnur stýrikerfi hefur Android „óteljandi“ mismunandi uppsetningarmöguleika. Þessar stillingar hjálpa til við að hámarka notendaupplifunina, en á sama tíma getur stillingarvalmyndin stundum verið eins og „óskipulagt sóðaskapur“.

Hvernig á að nota iMessage á Android

Hvernig á að nota iMessage á Android

AirMessage gerir þér kleift að nota Apple þjónustu á Android, en með einum mikilvægum fyrirvara: Þú þarft að keyra netþjónahugbúnað á Mac þinn. Hér er hvernig á að gera það í smáatriðum.

Hvaða gögnum deilir Android með Google?

Hvaða gögnum deilir Android með Google?

Þú veist að Android og Google eru á sömu hlið. Þetta bandalag er að verða hluti af lífi þínu og þér gæti verið þægilegt að vita að Android og Google deila upplýsingum um þig eða ekki. En hvað nákvæmlega eru Android og Google að deila?

Hvernig á að sjá lista yfir mest notuðu forritin á Android

Hvernig á að sjá lista yfir mest notuðu forritin á Android

Ef þú ert forvitinn um hvaða forrit á snjallsímanum þínum taka of mikinn tíma þinn mun þessi grein sýna þér hvernig þú getur skoðað listann yfir mest notuðu forritin á Android í gegnum Digital Wellbeing Tools.

Ítarleg umfjöllun um Samsung Galaxy Buds

Ítarleg umfjöllun um Samsung Galaxy Buds

Samsung hefur hleypt af stokkunum Galaxy Buds og Galaxy Buds Plus tvíeykinu beint ásamt AirPods Apple. Þessi nákvæma endurskoðun á vörusettinu mun gefa okkur betri skilning á þessu heyrnartóli sem er að taka markaðinn með stormi.

Hvernig á að setja upp XAPK skrá á Android

Hvernig á að setja upp XAPK skrá á Android

Ef þú ert Android notandi kannast þú líklega við hugtakið APK, en vissir þú að það er líka til eitthvað sem heitir XAPK? Þessi handbók útskýrir hvað XAPK skrár eru og hvernig þú getur sett þær upp á tækinu þínu.

8 bestu ókeypis Terminal Emulator forritin fyrir Android

8 bestu ókeypis Terminal Emulator forritin fyrir Android

Terminal Emulator forrit á Android eru mjög vel þegar þú vilt framkvæma skipanir inni í Android stýrikerfinu eins og á Linux.

Hvernig á að nota FaceTime á Android?

Hvernig á að nota FaceTime á Android?

Að lokum leyfir Apple notendum Android tækja einnig að nota FaceTime.

Hvernig á að setja upp frábær veggfóður frá MIUI 12 á hvaða Android tæki sem er

Hvernig á að setja upp frábær veggfóður frá MIUI 12 á hvaða Android tæki sem er

Nýlega tilkynnti Xiaomi MIUI 12 í Kína og kom með lista yfir eiginleika fyrir nýju MIUI útgáfuna. Meðal þeirra er Super Wallpapers einn af mest áberandi eiginleikum MIUI 12.

Hvernig á að slökkva á strjúkabendingum til að virkja Google Assistant á Android

Hvernig á að slökkva á strjúkabendingum til að virkja Google Assistant á Android

Frá og með Android 12 bætti Google við eiginleika sem gerir notendum kleift að slökkva á strjúkabendingunni til að ræsa sjálfgefna stafræna aðstoðarforritið.

5 bestu cryptocurrency mælingarforritin fyrir Android

5 bestu cryptocurrency mælingarforritin fyrir Android

Hér að neðan eru 5 bestu dulritunarforritin fyrir Android sem þú getur vísað til.

6 bestu nýju eiginleikarnir í Android 14

6 bestu nýju eiginleikarnir í Android 14

Í október 2023 er Android 14 loksins tilbúið til almennrar útgáfu. Það hefur í för með sér fjölda breytinga í átt að hegðun og friðhelgi einkalífs fyrir betri upplifun.

Hvernig á að koma í veg fyrir að WiFi kvikni sjálfkrafa á Android

Hvernig á að koma í veg fyrir að WiFi kvikni sjálfkrafa á Android

Þú gætir komist að því að WiFi á Android símanum þínum kviknar sjálfkrafa á þegar þú ert nálægt sterku eða þekktu neti. Í greininni í dag mun Quantrimang.com sýna þér hvernig á að koma í veg fyrir að Android símar kveiki sjálfkrafa á WiFi.

Hvernig á að finna falin forrit á Android

Hvernig á að finna falin forrit á Android

Mjög fáir birta hvert einasta forrit sem þeir nota á heimaskjá Android snjallsímans eða spjaldtölvunnar. Hér eru auðveldustu og áhrifaríkustu leiðirnar til að finna falin forrit á Android spjaldtölvunni eða símanum þínum.

Hvernig á að flytja niðurhalað Netflix efni á SD kort á Android

Hvernig á að flytja niðurhalað Netflix efni á SD kort á Android

Með Android tækjum geturðu auðveldlega hlaðið niður Netflix efni á ytra SD kort í stað innra minnis. Þetta er leið til að spara pláss á tækinu þínu. Við skulum læra með Quantrimang hvernig á að umbreyta niðurhaluðu efni á Netflix í SD kort.

Hvernig á að nota Genymotion til að keyra Android forrit á Windows 10

Hvernig á að nota Genymotion til að keyra Android forrit á Windows 10

Genymotion er vinsæll Android keppinautur byggður á VirtualBox. Í þessari kennslu muntu læra hvernig á að keyra Android forrit á Windows 10 með Genymotion og spila uppáhalds Android leikina þína á tölvunni þinni.

Geturðu notað Android án Google?

Geturðu notað Android án Google?

Geturðu notað Android tæki án Google reiknings? Það kemur í ljós að hægt er að segja nei við Google, en hvernig er upplifunin? Hvers vegna gera það?

Hvernig á að stjórna öllum Android tækjum með rödd

Hvernig á að stjórna öllum Android tækjum með rödd

Með því að stjórna Android tækinu þínu með rödd geturðu stjórnað snjallsímanum þínum algjörlega með rödd. Allt sem þú þarft að gera er að setja upp opinbert raddforrit frá Google, sem er Voice Access.

Hvernig á að nota Link to Windows á Samsung Galaxy símum

Hvernig á að nota Link to Windows á Samsung Galaxy símum

Link to Windows er þjónusta sem hjálpar þér að fylgjast með tilkynningum og skilaboðum símans þíns beint á Windows tölvunni þinni og það besta er að þú þarft ekki að tengja tækin tvö saman.

Hvernig á að fjarlægja og eyða mörgum forritum í einu á Android

Hvernig á að fjarlægja og eyða mörgum forritum í einu á Android

Glæsileiki Google Play Store gerir uppsetningu forrita og forrita á Android pallinum afar einföld.

Hvernig á að eyða afritum myndum fljótt á Xiaomi

Hvernig á að eyða afritum myndum fljótt á Xiaomi

Xiaomi símar eru nú þegar með tvítekið tæki til að fjarlægja myndir sem finnur svipaðar myndir fyrir þig til að velja og eyða úr myndaalbúmum, sem losar um pláss á Android símum.

Hvernig á að leita að stillingarvalkostum í Stillingarvalmyndinni á Android

Hvernig á að leita að stillingarvalkostum í Stillingarvalmyndinni á Android

Eins og önnur stýrikerfi hefur Android „óteljandi“ mismunandi uppsetningarmöguleika. Þessar stillingar hjálpa til við að hámarka notendaupplifunina, en á sama tíma getur stillingarvalmyndin stundum verið eins og „óskipulagt sóðaskapur“.

Hvernig á að vernda persónuupplýsingar þegar einhver annar fær símann þinn að láni

Hvernig á að vernda persónuupplýsingar þegar einhver annar fær símann þinn að láni

Lánar þú öðrum símann þinn en hefur áhyggjur af því að persónulegum gögnum sé lekið? Þetta mun vera ráðstöfun til að hjálpa þér að vernda persónuupplýsingar á áhrifaríkan hátt.

Hvernig á að nota símtalaflutning á iPhone og Android

Hvernig á að nota símtalaflutning á iPhone og Android

Símtalsflutningur er leið til að flytja símtöl í annað númer. Þessi eiginleiki er fáanlegur á Android og iPhone og er auðvelt að setja upp.

Hvernig á að nota iMessage á Android

Hvernig á að nota iMessage á Android

AirMessage gerir þér kleift að nota Apple þjónustu á Android, en með einum mikilvægum fyrirvara: Þú þarft að keyra netþjónahugbúnað á Mac þinn. Hér er hvernig á að gera það í smáatriðum.

Hvernig á að setja upp 3D borgar veggfóður fyrir Android

Hvernig á að setja upp 3D borgar veggfóður fyrir Android

Metropolis 3D City forritið er lifandi veggfóðurforrit, sem notar 3D borgarmyndir sem eru settar sem veggfóður fyrir Android tæki, sem geta hreyfst í samræmi við aðgerðir þínar.

Dimensity 8200: Flaggskipsflögur MediaTek

Dimensity 8200: Flaggskipsflögur MediaTek

MediaTek setti á markað Dimensity 8200 flísinn, flís sem er talinn vera á pari við Snapdragon 8 Gen 1 frá Qualcomm. Við skulum skoða þessa flís betur til að sjá hvort hann standi í raun og veru undir væntingum.

Hvaða gögnum deilir Android með Google?

Hvaða gögnum deilir Android með Google?

Þú veist að Android og Google eru á sömu hlið. Þetta bandalag er að verða hluti af lífi þínu og þér gæti verið þægilegt að vita að Android og Google deila upplýsingum um þig eða ekki. En hvað nákvæmlega eru Android og Google að deila?

Vinsamlegast hlaðið niður afar heitu hágæða Google Pixel 4a veggfóðursettinu

Vinsamlegast hlaðið niður afar heitu hágæða Google Pixel 4a veggfóðursettinu

Google Pixel 4a er ein heitasta meðalgæða snjallsímagerðin sem næstum allir tækniáhugamenn um allan heim bíða spenntir eftir.

Hvernig á að fá til baka upprunalegu breyttu myndirnar á Samsung símum

Hvernig á að fá til baka upprunalegu breyttu myndirnar á Samsung símum

Í Samsung símum er einstaklega gagnlegur og áhugaverður eiginleiki sem endurheimtir breyttar myndir á upprunalegu myndirnar ef notanda líkar ekki breytta myndina lengur.