Agent Smith

En ny malware til Android er blevet opdaget. Denne virus kan inficere enheder ved at erstatte legitime apps med kloner, der efterligner dem og derefter bruges til at massevise brugeren. Malwaren hedder Agent Smith, en klassiker for alle Matrix-fans

Denne malware, Agent Smith, har allerede inficeret mere end 25 millioner ofre, selvom de fleste af dem er i lande som La India, Bangladesh og Pakistan. Brugere har lidt af problemerne med denne parasit i mere end 2 måneder, selvom dens opdagelse går tilbage til 2016.

Agent Smitch malware er af kinesisk oprindelse

Check Point, agenturet med ansvar for at opdage det, ved, at denne malware kommer fra et teknologifirma, der er i Guangzhou, en by fra Kina. Skaberen af ​​malware er dedikeret til at booste og promovere kinesiske apps. Malwaren dukkede første gang op i 2018, og firmaet Check Point har sporet den i nogen tid.

Problemet med denne malware er, at den indtil for nylig kun kunne "downloades" fra 9Apps store, ejet af UCWeb (virksomheden bag UC Browser). Agent Smith har dog i de seneste måneder inficeret brugere fra Google Play Butik. Der er mindst 11 inficerede apps i den officielle Android-butik. Nogle af disse Android-apps har allerede mere end 11 millioner downloads i Google App Store. Heldigvis er de blevet elimineret takket være deres placering af Check Point-teamet.

Hvad inficerer Agent Smith din mobil for?

Selvom apps er blevet fjernet og malware opdaget i tide, er det en meget farlig virus. Dens struktur gør det meget vanskeligt at opdage. Oprindeligt inficerede applikationen fuldt funktionelle apps og distribuerede dem gennem 9Apps store I øjeblikket er nogle af disse apps også nået til Google Play Butik.

Disse applikationer indeholder kode, der downloader en anden app-pakke (forklædt som en SDK) og derefter inficerer denne applikationspakke offerets smartphone med Agent Smiths malware. Når den først er på telefonen, kan malwaren finde alle de apps, der er installeret på telefonen, og erstatte de originale apps med klonede og inficerede.Det kan erstatte apps som Jio, Hotstar Apps, WhatsApp, Lenovo AnyShare, Opera Mini, Flipkart og også TrueCaller, som er meget populære apps på det indiske marked.

Betjening af denne malware er så avanceret, at den er i stand til at injicere ondsindet kode i applikationen uden at påvirke MD5-filen. Når applikationerne er blevet udskiftet, blokerer denne malware deres automatiske opdateringer for at forhindre dem i at blive erstattet af uinficerede. Operationen er virkelig kompleks, men skræmmende, da den tjener til at sikre, at malwaren ikke forsvinder fra offerets telefon.

Det mest besynderlige er, at denne malware bruges til at introducere Adware (massivt), når disse metoder norm alt er til stede i andre mere farlige teknikker såsom indsprøjtning af noget spyware eller ondsindet kode med endnu værre formål.

Hvordan fjerner man Agent Smith malware?

Hvis du bor i Spanien, er det højst usandsynligt, at du er blevet inficeret med denne malware, men hvis du er mistænksom, er det bedst at tjekke oprindelsen af ​​de programmer, du har installeret på din smartphone. Et antivirus som dette kan hjælpe dig med at blokere dem og få dem væk fra din telefon. Ellers kan en fabriksnulstilling løse problemet fuldstændigt, eller endda fjerne de programmer, du har downloadet på din telefon, og geninstallere dem alle ved hjælp af Google Play. Alt dette, hvis metoden, som vi giver dig nedenfor, ikke virker.

Det eneste du skal bruge er at slette de applikationer, der vises på din mobil, og det burde de ikke. Hvis du ikke kan finde ud af, hvad de er, skal du fjerne alle nyligt installerede apps. Dette vil have løst problemet i de fleste tilfælde.