Agentti Smith

Uusi haittaohjelma Androidille on löydetty. Tämä virus voi saastuttaa laitteet korvaamalla lailliset sovellukset klooneilla, jotka esittävät niitä ja joita käytetään sitten massanäyttöön käyttäjälle. Haittaohjelma on nimeltään Agent Smith, klassikko kaikille Matrix-faneille

Tämä haittaohjelma, agentti Smith, on jo tartuttanut yli 25 miljoonaa uhria, vaikka suurin osa niistä on sellaisissa maissa kuin La India, Bangladesh ja Pakistan. Käyttäjät ovat kärsineet tämän loisen ongelmista yli 2 kuukautta, vaikka sen löytö on peräisin vuodelta 2016.

Agent Smitch -haittaohjelma on kiinalaista alkuperää

Check Point, sen löytämisestä vastaava virasto, tietää, että tämä haittaohjelma tulee teknologiayritykseltä, joka sijaitsee Guangzhoussa, kaupunki Kiinasta. Haittaohjelmien luoja on omistautunut kiinalaisten sovellusten tehostamiseen ja mainostamiseen. Haittaohjelma ilmestyi ensimmäisen kerran vuonna 2018, ja yritys Check Point on seurannut sitä jo jonkin aikaa.

Tämän haittaohjelman ongelmana on, että viime aikoihin asti sen voitiin "ladata" vain UCWebin (UC Browserin takana oleva yritys) omistamasta 9Apps-kaupasta. Viime kuukausina Agent Smith on kuitenkin tartuttanut käyttäjiä Google Play Kaupasta. Virallisessa Android-kaupassa on ainakin 11 tartunnan saanutta sovellusta. Joillakin näistä Android-sovelluksista on jo yli 11 miljoonaa latausta Google-sovelluskaupassa. Onneksi Check Pointin tiimi on eliminoinut heidät sijaintinsa ansiosta.

Millä agentti Smith saastuttaa matkapuhelimesi?

Vaikka sovellukset on poistettu ja haittaohjelmat havaittu ajoissa, se on erittäin vaarallinen virus. Sen rakenne tekee sen havaitsemisen erittäin vaikeaksi. Aluksi sovellus tartutti täysin toimivia sovelluksia ja jakoi niitä 9Apps Storen kautta Tällä hetkellä osa näistä sovelluksista on saapunut myös Google Play Kauppaan.

Nämä sovellukset sisältävät koodia, joka lataa toisen sovelluspaketin (naamioituna SDK:ksi) ja sitten tämä sovelluspaketti saastuttaa uhrin älypuhelimen agentilla Smithin haittaohjelma. Puhelimeen päästyään haittaohjelma voi paikantaa kaikki puhelimeen asennetut sovellukset ja korvata alkuperäiset sovellukset kloonatuilla ja tartunnan saaneilla.Se voi korvata sovelluksia, kuten Jio, Hotstar Apps, WhatsApp, Lenovo AnyShare, Opera Mini, Flipkart ja myös TrueCaller, jotka ovat erittäin suosittuja sovelluksia Intian markkinoilla.

Tämän haittaohjelman toiminta on niin edistynyt, että se pystyy lisäämään haitallista koodia sovellukseen vaikuttamatta MD5-tiedostoon. Kun sovellukset on vaihdettu, tämä haittaohjelma estää niiden automaattiset päivitykset estääkseen niiden korvaamisen tartuttamattomilla. Operaatio on todella monimutkainen mutta pelottava, sillä sen avulla varmistetaan, että haittaohjelma ei katoa uhrin puhelimesta.

Uteliaisin asia on, että tätä haittaohjelmaa käytetään julkaisemaan Adware (massivisesti), kun normaalisti näitä menetelmiä esiintyy muissa vaaralliset tekniikat, kuten vakoiluohjelmien tai haitallisen koodin lisääminen vielä huonompaan tarkoitukseen.

Kuinka Agent Smith -haittaohjelma poistetaan?

Jos asut Espanjassa, on erittäin epätodennäköistä, että olet saanut tämän haittaohjelman tartunnan, mutta jos olet epäilyttävä, on parasta tarkistaa älypuhelimeesi asennettujen sovellusten alkuperä. Tällainen virustorjunta voi auttaa sinua estämään ne ja poistamaan ne puhelimestasi. Muussa tapauksessa tehdasasetusten palautus voi korjata ongelman kokonaan tai jopa poistaa puhelimeen lataamasi sovellukset ja asentaa ne kaikki uudelleen Google Playn avulla. Kaikki tämä, jos alla antamamme menetelmä ei toimi.

Ainoa asia, mitä sinun tarvitsee, on poistaa sovellukset, jotka näkyvät matkapuhelimellasi, mutta niiden ei pitäisi poistaa. Jos et saa selville, mitä ne ovat, poista kaikki äskettäin asennetut sovellukset. Tämä on ratkaissut ongelman useimmissa tapauksissa.