Kako odkriti in odstraniti zlonamerno programsko opremo Agent Smith v sistemu Android

Nova vrsta zlonamerne programske opreme, ki cilja na pametne telefone, je okužila približno 25 milijonov naprav (15 milijonov jih je v Indiji). Ta zlonamerna programska oprema se imenuje Agent Smith. Agent Smith cilja na mobilni operacijski sistem Android in zamenja nameščene aplikacije z zlonamernimi različicami brez vednosti uporabnika.

Današnji članek vam bo pokazal, kako odkriti, preprečiti in zaščititi svojo napravo Android pred zlonamerno programsko opremo Agent Smith.

Agent Smith - Nova zlonamerna programska oprema se pojavi v napravah Android

• Kaj je zlonamerna programska oprema Agent Smith?
• Kako deluje zlonamerna programska oprema Agent Smith?
• Modul zlonamerne programske opreme Agent Smith
• Odstranite aplikacije Agent Smith iz Googla Play
• Kako odkriti in odstraniti agenta Smitha iz Androida

Kaj je zlonamerna programska oprema Agent Smith?

Agent Smith je modularna zlonamerna programska oprema, ki izkorišča vrsto ranljivosti Androida za zamenjavo obstoječih zakonitih aplikacij z zlonamerno lažno različico. Zlonamerne aplikacije ne kradejo podatkov. Namesto tega zamenjane aplikacije uporabnikom prikazujejo velike količine oglasov ali kradejo kredite iz naprave za plačilo že prikazanih oglasov.

Agent Smith ima isto ime kot lik v slovitem filmu Matrica. Raziskovalna skupina Check Pointa verjame, da so metode, ki jih ta zlonamerna programska oprema uporablja za širjenje, podobne tehnikam, ki jih uporablja agent Smith v tej uspešnici.

Po besedah ​​Jonathana Shimonovicha, vodje raziskave o odkrivanju mobilnih groženj pri Check Point Software Technologies, zlonamerna programska oprema tiho napade uporabniško nameščene aplikacije, zaradi česar se uporabniki Android težko sami borijo proti tem grožnjam.

Poleg tega je agent Smith okužil veliko število naprav. Indija je najbolj napadena država. Check Pointova raziskava kaže, da je okoli 15 milijonov naprav tukaj okuženih z agentom Smith. Drugouvrščena država je Bangladeš, kjer je približno 2,5 milijona naprav žrtev te zlonamerne programske opreme. V ZDA je več kot 300.000 primerov agenta Smitha in okoli 137.000 primerov v Združenem kraljestvu.

Kako deluje zlonamerna programska oprema Agent Smith?

Check Point Research verjame, da zlonamerna programska oprema Agent Smith izvira iz kitajskega podjetja, ki je bilo ustanovljeno za pomoč kitajskim razvijalcem Android pri objavljanju in promociji aplikacij na tujih trgih.

Zlonamerna programska oprema se je prvič pojavila v trgovinah z aplikacijami tretjih oseb. 9Aplikacije. Ta trgovina z aplikacijami drugega proizvajalca cilja na indijske, arabske in indonezijske uporabnike (kar pojasnjuje, zakaj je število naprav, okuženih z agentom Smith, v teh regijah tako veliko). To je eden od razlogov, zakaj se izogibajte prenašanju aplikacij za Android iz trgovin z aplikacijami tretjih oseb .

Zlonamerna programska oprema Agent Smith deluje v treh fazah.

1. Dropper aplikacija (vrsta zlonamerne programske opreme, razvite za zagon virusov v obliki brezplačne aplikacije za pametni telefon) zvabi žrtve, da prostovoljno namestijo zlonamerno programsko opremo. Dropperji na začetku vsebujejo šifrirane zlonamerne datoteke in so pogosto v obliki slikovnih pripomočkov, iger ali aplikacij za "odrasle", ki so skoraj neaktivne.

2. Dropper dešifrira in namesti zlonamerne datoteke. Zlonamerna programska oprema za prikrivanje svoje dejavnosti uporablja Google Updater, Google Update for U ali »com.google.vending«.

3. Glavna zlonamerna programska oprema ustvari seznam nameščenih aplikacij. Če se aplikacija ujema s svojim seznamom »plen«, ciljno aplikacijo »pokrpa« z modulom za zlonamerno oglaševanje in nadomesti izvirnik, kot da bi šlo za posamezno posodobitev aplikacije.

Na seznamu »plena« so WhatsApp , Opera, SwiftKey, Flipkart, Truecaller itd.

Zanimivo je, da Agent Smith združuje več ranljivosti Androida, vključno z Janusom, Bundle in Man-in-the-Disk. Kombinacija ustvari tristopenjski proces okužbe, ki distributerjem zlonamerne programske opreme omogoča izgradnjo botnetov , ki služijo denar (z oglaševanjem). Raziskovalna skupina Check Pointa verjame, da je Agent Smith morda prva kampanja, ki je združila in oborožila vse ranljivosti skupaj, zaradi česar je ta zlonamerna programska oprema izjemno nevarna.

Modul zlonamerne programske opreme Agent Smith

Zlonamerna programska oprema Agent Smith uporablja modularno strukturo za okužbo ciljev, vključno z:

• Nakladalec
• Jedro
• Škornji
• obliž
• AdSDK
• Posodobitelj

Dropper je zakonita aplikacija, prepakirana tako, da vsebuje zlonamerni modul Loader. Nalagalnik izvleče in zažene modul Core, ki nato komunicira s strežnikom C&C zlonamerne programske opreme. Nato bo strežnik C&C poslal seznam plena. Če je najdena primerna aplikacija, zlonamerna programska oprema uporabi ranljivost za vbrizgavanje zagonskega modula v prepakirano aplikacijo.

Ob naslednjem zagonu okužene aplikacije zagonski modul zažene modul Patch, ki uporablja modul AdSDK za uvedbo oglasov in začetek ustvarjanja prihodka.

Še en zanimiv element Agenta Smitha je, da se ne ustavi le pri eni zlonamerni aplikaciji. Če Agent Smith najde več ujemajočih se aplikacij na seznamu plena, bo vsako aplikacijo zamenjal z zlonamerno različico.

Agent Smith je izdal tudi zlonamerne posodobitvene popravke za prepakirane aplikacije, ki nadaljujejo okužbo in strežejo nove oglasne pakete.

Odstranite aplikacije Agent Smith iz Googla Play

Glavna točka okužbe agenta Smitha je trgovina z aplikacijami drugega proizvajalca 9Apps. Vendar se je Google Play skoraj nemogoče dotakniti. Check Point je v trgovini Google Play odkril 11 aplikacij, ki so vsebovale zbirko zlonamernih, neaktivnih datotek, povezanih z agentom Smithom. Različice Agenta Smitha za Google Play uporabljajo nekoliko drugačno virusno tehniko, vendar z istim ciljem.

Check Point je zlonamerne aplikacije prijavil Googlu in vse so bile odstranjene iz trgovine Google Play.

Kako odkriti in odstraniti agenta Smitha iz Androida

Agenta Smitha zlahka opazite. Če vaše pogosto uporabljene aplikacije nenadoma začnejo ustvarjati pretirano količino oglasov, je to zanesljiv znak, da je nekaj narobe. Oglasov, ki jih "servira" zlonamerna programska oprema, se je težko ali nemogoče znebiti (to je še en znak, na katerega morate biti pozorni). A ker Agent Smith pri izdajanju oglasov deluje skoraj neslišno, je izredno težko zaznati zelo majhne spremembe v aplikaciji.

• Kako odkriti zlonamerne aplikacije v sistemu Android

Upoštevajte, da aplikacije, ki nenadoma prikažejo ogromno oglasov, niso znak "ekskluzivnosti" agenta Smitha. Tudi druge vrste zlonamerne programske opreme za Android prikazujejo oglase za povečanje prihodkov. Zato je vaša naprava morda okužena z drugo vrsto zlonamerne programske opreme Android.

Če sumite, da je nekaj narobe, uporabite protivirusno programsko opremo za pregled vaše naprave.

Prvi predlog je Malwarebytes Security, različica odličnega orodja proti zlonamerni programski opremi za Android. Prenesite Malwarebytes Security in zaženite popoln pregled sistema. Zajel in odstranil bo vse zlonamerne aplikacije, ki so prisotne v vaši napravi.

Prenesite Malwarebytes Security (brezplačno, na voljo je naročnina).

Za več podrobnosti glejte članek: Najboljše najboljše protivirusne aplikacije za telefone Android !

Upam, da boste našli pravo izbiro!