Через преимущественно игры 25 миллионов устройств Android оказались заражены вредоносной программой «Агент Смит». Об этом говорится в новом исследовании компании по кибербезопасности Check Point, передает Naked Science.
Этот цифровой вирус может быть использован для захвата банковских, торговых и других приложений, а также кражи данных пользователей.
Программа «Агент Смит» показывала пользователям нежелательные объявления. По словам специалистов из Check Point, чаще всего она попадала на устройство через популярные приложения, большинство из которых были играми. Все они были загружены через сторонние магазины приложений китайской компании.
Вредоносная программа смогла скопировать популярные приложения на телефоне, включая WhatsApp и веб-браузер Opera, внедрить собственный вредоносный код и заменить исходное приложение своей версией, используя уязвимость в обновлении Google. При этом «захваченные» приложения не перестают работать нормально, что скрывает вредоносность вируса от пользователей.
За кадром: Как клонировать агента Смита #shorts #фильмы #кино
Отмечается, что вирус «Агент Смит» может быть использован для захвата банковских, торговых и других приложений, а также кражи данных. В связи с этим специалисты компании рекомендуют владельцам Android использовать программное обеспечение Ad Blocker, всегда обновлять свои устройства при появлении запроса и загружать приложения только из магазина Google Play.
Как сообщала «Страна», в Google Play назвали приложения, ворующие данные банковских карт. Злоумышленники использовали вирус Anubis. Эксперты поняли это, посмотрев программный код приложений. Он предоставляет злоумышленникам доступ к экрану, так они смогут увидеть личные данные жертвы, в том числе пароли от банковских карт.
Подпишитесь на телеграм-канал Политика Страны, чтобы получать ясную, понятную и быструю аналитику по политическим событиям в Украине.
Источник: ctrana.net
Как обнаружить и удалить вредоносную программу агента Смита на Android
Новый тип вредоносного ПО для смартфонов заразил около 25 миллионов устройств, 15 миллионов из которых находятся в Индии. Вредонос называется «Агент Смит». Он предназначен для мобильной операционной системы Android, заменяя установленные приложения вредоносной версией без предупреждения пользователя.
Вот как вы обнаруживаете агента Смита, как его остановить и как защитить от вредоносного ПО Android.
Что такое агент Смит?
Агент Смит — это модульное вредоносное ПО, использующее ряд уязвимостей Android для замены существующих приложений легальными вредоносными имитациями. ( Что такое модульное вредоносное ПО, в любом случае ?) Вредоносное приложение не крадет данные. Вместо этого, замененные приложения отображают огромное количество рекламных объявлений для пользователя или крадут кредит с устройства для оплаты уже размещенных рекламных объявлений.
Агент Смит – человек
Вредоносная программа носит прозвище «Агент Смит», то же имя, что и печально известный персонаж Matrix, который характеризуется как вирус. Исследовательская группа Check Point считает, что методы, которые вредоносная программа использует для распространения, аналогичны методам агента Смита в серии фильмов.
«Вредоносная программа бесшумно атакует установленные пользователем приложения, поэтому обычным пользователям Android становится непросто бороться с такими угрозами самостоятельно», — говорит в своем блоге глава отдела исследования мобильных угроз Check Point Software Technologies. «Сочетание передовых методов предотвращения угроз и анализа угроз с применением« гигиенического подхода »для защиты цифровых активов — лучшая защита от агрессивных атак мобильных вредоносных программ, таких как« Агент Смит ».
Более того, агент Смит заразил огромное количество устройств. В Индии больше всего инфекций. Исследование Check Point показывает, что около 15 миллионов устройств используют агент Смит. Следующая ближайшая страна — Бангладеш, где инфицировано около 2,5 миллионов устройств. В США было более 300 000 инфекций агента Смита и около 137 000 в Великобритании.
Как работает агент Смит вредоносных программ?
В Check Point Research считают, что вредоносное ПО Agent Smith происходит от китайской компании, которая помогает китайским разработчикам Android публиковать и продвигать приложения на зарубежных рынках.
Вредоносное ПО впервые появилось в стороннем магазине приложений «9Apps». Сторонний магазин приложений предназначен для индийских, арабских и индонезийских пользователей, объясняя значительное количество заражений в этих областях. (Это хорошая причина избегать загрузки приложений Android из сторонних магазинов приложений. .)
Вредоносная программа агента Смита работает в три этапа.
- Приложение-дроппер заманивает жертву к добровольной установке вредоносного ПО. Первоначальный дроппер содержит зашифрованные вредоносные файлы и обычно принимает форму «едва функционирующей утилиты для работы с фотографиями, игр или приложений, связанных с сексом».
- Пипетка расшифровывает и устанавливает вредоносные файлы. Вредонос использует Google Updater, Google Update для U или «com.google.vending» для маскировки своей деятельности.
- Основное вредоносное ПО создает список установленных приложений. Если приложение соответствует «списку жертв», оно исправляет целевое приложение вредоносным рекламным модулем, заменяя оригинал, как если бы оно было простым обновлением приложения.
Список жертв включает в себя, среди прочего, WhatsApp, Opera, SwiftKey, Flipkart и Truecaller.
Интересно, что агент Смит объединяет в себе несколько уязвимостей Android, включая Janus, Bundle и Man-in-the-Disk. Комбинация создает трехэтапный процесс заражения, позволяющий распространителю вредоносного ПО создавать монетизированный (через рекламу) ботнет. Исследовательская группа Check Point полагает, что агент Смит — «возможно, первая из увиденных кампаний, которая объединяет и вооружает» все уязвимости вместе, делая вредоносные программы «настолько злонамеренными, насколько они приходят».
Вредоносные модули агента Смита
Вредоносная программа агента Смита использует модульную структуру для заражения целей, состоящую из:
- погрузчик
- ядро
- ботинок
- заплата
- AdSDK
- Updater
Дроппер — это переупакованное легитимное приложение, которое также содержит вредоносный загрузчик.
Загрузчик извлекает и запускает модуль Core, который, в свою очередь, обменивается данными с сервером управления вредоносными программами (C C отправляет список жертв. Если какие-либо приложения найдены, вредоносная программа использует уязвимость для внедрения загрузочного модуля в перепакованное приложение.
При следующем запуске зараженного приложения модуль Boot запускает модуль Patch, который использует модуль AdSDK, чтобы представить рекламу и начать получать доход.
Еще одним интересным элементом Agent Smith является то, что он не останавливается ни на одном вредоносном приложении. Если агент Смит обнаружит несколько совпадений приложений в списке жертв, он заменит каждое из них вредоносной версией. Агент Смит также выпускает вредоносные исправления для переупакованных приложений, поддерживая заражение и обслуживая новые рекламные пакеты.
Удаление приложений Agent Smith из Google Play
Основным источником заражения для Агента Смита был сторонний магазин приложений 9Apps. Тем не менее, Google Play не остался нетронутым. Check Point обнаружил в магазине Google Play 11 приложений, содержащих «злонамеренный, но бездействующий» набор файлов, связанных с актером Агента Смита. Версии агента Смита в Google Play используют немного другую технику распространения, но имеют одинаковую конечную цель.
Check Point сообщила о вредоносных приложениях в Google, и все они были удалены из магазина Google Play.
Как обнаружить и удалить агента Смита из Android
Вы можете легко найти агента Смита. Если ваши регулярно используемые приложения неожиданно начинают производить огромное количество рекламы, это верный признак того, что что-то не так. Рекламные объявления, которые демонстрирует вредоносная программа, являются трудными или невозможными для выхода, что является еще одним показателем. Но поскольку агент Смит действует почти бесшумно, чтобы запретить рекламу, обнаружение незначительных изменений в ваших приложениях невероятно сложно.
Обратите внимание, что приложения, внезапно отображающие огромный объем рекламы, не являются сольным маркером Агента Смита. Другие типы вредоносных программ для Android служат рекламой для увеличения дохода. Ваше устройство может иметь другой тип вредоносного ПО Android.
Первым портом захода является Malwarebytes Security , версия Android превосходного инструмента для защиты от вредоносных программ. Загрузите Malwarebytes Security и запустите полное сканирование системы. Он должен ловить и удалять любые вредоносные приложения.
Скачать: Malwarebytes Security (бесплатно, доступна подписка)
Если Agent Smith или другое вредоносное ПО для Android сохраняется, мы настоятельно рекомендуем проверить наше руководство по удалению вредоносного ПО Android без сброса настроек Он содержит больше приложений для удаления вредоносных программ для Android, а также пошаговое руководство по очистке вашего устройства — без удаления каких-либо данных!
Источник: gadgetshelp.com
Новости
Актер Хьюго Уивинг все же появится в фильме «Матрица: Воскрешение», однако его роль будет сильно ограничена. По информации One Take News, возвращение Уивинга к образу агента Смита состоится во флешбеках к первым трем частям саги. .
Актер Хьюго Уивинг все же появится в фильме «Матрица: Воскрешение», однако его роль будет сильно ограничена. По информации One Take News, возвращение Уивинга к образу агента Смита состоится во флешбеках к первым трем частям саги. .
21.09.2021 00:54
Съемки «Матрицы 4» идут полным ходом, но подробностей о фильме как таковых по-прежнему нет. На фоне этого интересным выглядит новость от сайта FandomWire, источники которого узнали о том, что в настоящий момент продюсеры картины завершают .
Съемки «Матрицы 4» идут полным ходом, но подробностей о фильме как таковых по-прежнему нет. На фоне этого интересным выглядит новость от сайта FandomWire, источники которого узнали о том, что в настоящий момент продюсеры картины завершают .
17.02.2020 23:45
- Комментарии
- Форум
- Ночная прогулка под луной: Новые скриншоты российской экшен-RPG «Смута» 14 16.09.2023 10:10 от KuP9l
- Marvel’s Spider-Man 2 будет не длиннее первой части — новые скриншоты и детали графических режимов 28 16.09.2023 10:07 от Sid00dead
- В сети появилось 30 минут геймплея Witchfire от создателей Painkiller и Bulletstorm 17 16.09.2023 10:05 от Fellbeast
- Появился свежий трейлер Eiyuden Chronicle: Hundred Heroes — духовный наследник Suikoden выйдет 23 апреля 2024 год 1 16.09.2023 10:00 от Nitrous
- Сериал «Мистер и миссис Смит» отложен на 2024 год — новый кадр с Дональдом Гловером и Майей Эрскин 14 16.09.2023 09:53 от Baltazar
- Shadow Hearts 1 16.09.2023 10:05 от delete
- iPhone 6637 16.09.2023 09:48 от .l1te
- PlayStation Vita 42994 16.09.2023 09:20 от Knuck Knuck
- Off top forever ! 31382 16.09.2023 08:43 от Alekzan
- Русские сериалы 489 16.09.2023 07:25 от ALF_9010
Источник: gamemag.ru