Πράκτορας Σμιθ

Ανακαλύφθηκε ένα νέο κακόβουλο λογισμικό για Android. Αυτός ο ιός μπορεί να μολύνει συσκευές αντικαθιστώντας τις νόμιμες εφαρμογές με κλώνους που τις πλαστοπροσωπούν και στη συνέχεια χρησιμοποιούνται για τη μαζική προβολή του χρήστη. Το κακόβουλο λογισμικό ονομάζεται Agent Smith, ένα κλασικό για όλους τους Οπαδούς του Matrix

Αυτό το κακόβουλο λογισμικό, ο πράκτορας Smith, έχει ήδη μολύνει περισσότερα από 25 εκατομμύρια θύματα αν και τα περισσότερα από αυτά βρίσκονται σε χώρες όπως η Λα Ινδία, το Μπαγκλαντές και το Πακιστάν. Οι χρήστες υποφέρουν από τα προβλήματα αυτού του παρασίτου για περισσότερο από 2 μήνες, παρόλο που η ανακάλυψή του χρονολογείται από το 2016.

Το κακόβουλο λογισμικό Agent Smitch είναι κινεζικής προέλευσης

Check Point, η υπηρεσία που είναι επιφορτισμένη με την ανακάλυψή του, γνωρίζει ότι αυτό το κακόβουλο λογισμικό προέρχεται από μια εταιρεία τεχνολογίας που βρίσκεται στο Guangzhou, ένα πόλη από την Κίνα. Ο δημιουργός κακόβουλου λογισμικού είναι αφοσιωμένος στην ενίσχυση και την προώθηση κινεζικών εφαρμογών. Το κακόβουλο λογισμικό εμφανίστηκε για πρώτη φορά το 2018 και η εταιρεία Check Point το παρακολουθεί εδώ και αρκετό καιρό.

Το πρόβλημα με αυτό το κακόβουλο λογισμικό είναι ότι μέχρι πρόσφατα μπορούσε να «κατέβει» μόνο από το κατάστημα 9Apps, που ανήκει στην UCWeb (η εταιρεία πίσω από το UC Browser). Ωστόσο, τους τελευταίους μήνες ο Agent Smith μολύνει χρήστες από το Google Play Store. Υπάρχουν τουλάχιστον 11 μολυσμένες εφαρμογές στο επίσημο κατάστημα Android. Ορισμένες από αυτές τις εφαρμογές Android έχουν ήδη περισσότερες από 11 εκατομμύρια λήψεις στο κατάστημα εφαρμογών Google. Ευτυχώς, έχουν αποκλειστεί χάρη στην τοποθεσία τους από την ομάδα Check Point.

Γιατί μολύνει ο πράκτορας Σμιθ το κινητό σας;

Αν και οι εφαρμογές έχουν αφαιρεθεί και το κακόβουλο λογισμικό εντοπίστηκε εγκαίρως, είναι ένας πολύ επικίνδυνος ιός. Η δομή του καθιστά πολύ δύσκολο τον εντοπισμό του. Αρχικά, η εφαρμογή μόλυνε πλήρως λειτουργικές εφαρμογές και τις διένειμε μέσω του 9Apps store Επί του παρόντος, ορισμένες από αυτές τις εφαρμογές έχουν φτάσει και στο Google Play Store.

Αυτές οι εφαρμογές περιέχουν κώδικα που κατεβάζει ένα άλλο πακέτο εφαρμογών (μεταμφιεσμένο σε SDK) και στη συνέχεια αυτό το πακέτο εφαρμογών μολύνει το smartphone του θύματος με Agent Το κακόβουλο λογισμικό του Smith. Μόλις βρεθεί στο τηλέφωνο, το κακόβουλο λογισμικό μπορεί να εντοπίσει όλες τις εφαρμογές που είναι εγκατεστημένες στο τηλέφωνο και να αντικαταστήσει τις αρχικές εφαρμογές με κλωνοποιημένες και μολυσμένες.Μπορεί να αντικαταστήσει εφαρμογές όπως Jio, Hotstar Apps, WhatsApp, Lenovo AnyShare, Opera Mini, Flipkart και επίσης TrueCaller που είναι πολύ δημοφιλείς εφαρμογές στην ινδική αγορά.

Η λειτουργία αυτού του κακόβουλου λογισμικού είναι τόσο προηγμένη που μπορεί να εισαγωγή κακόβουλου κώδικα στην εφαρμογή χωρίς να επηρεάσει το αρχείο MD5. Μόλις αντικατασταθούν οι εφαρμογές, αυτό το κακόβουλο λογισμικό αποκλείει τις αυτόματες ενημερώσεις τους για να αποτρέψει την αντικατάστασή τους από μη μολυσμένες. Η λειτουργία είναι πραγματικά πολύπλοκη αλλά τρομακτική, καθώς χρησιμεύει για να διασφαλίσει ότι το κακόβουλο λογισμικό δεν θα εξαφανιστεί από το τηλέφωνο του θύματος.

Το πιο περίεργο είναι ότι αυτό το κακόβουλο λογισμικό χρησιμοποιείται για την εισαγωγή του Adware (μαζικά), όταν συνήθως αυτές οι μέθοδοι υπάρχουν σε άλλες περισσότερες επικίνδυνες τεχνικές όπως η έγχυση κάποιου spyware ή κακόβουλου κώδικα με ακόμη χειρότερους σκοπούς.

Πώς να αφαιρέσετε κακόβουλο λογισμικό Agent Smith;

Εάν ζείτε στην Ισπανία, είναι πολύ απίθανο να έχετε μολυνθεί με αυτό το κακόβουλο λογισμικό, αλλά εάν είστε ύποπτοι, είναι καλύτερο να ελέγξετε την προέλευση των εφαρμογών που έχετε εγκαταστήσει στο smartphone σας. Ένα antivirus όπως αυτό μπορεί να σας βοηθήσει να τα αποκλείσετε και να τα αφαιρέσετε από το τηλέφωνό σας. Διαφορετικά, μια επαναφορά εργοστασιακών ρυθμίσεων μπορεί να διορθώσει πλήρως το πρόβλημα ή ακόμα και να αφαιρέσει τις εφαρμογές που έχετε κατεβάσει στο τηλέφωνό σας και να τις εγκαταστήσει ξανά χρησιμοποιώντας το Google Play. Όλα αυτά εάν η μέθοδος που σας δίνουμε παρακάτω δεν λειτουργεί.

Το μόνο που χρειάζεστε είναι να διαγράψετε τις εφαρμογές που εμφανίζονται στο κινητό σας και δεν πρέπει. Εάν δεν μπορείτε να καταλάβετε τι είναι, καταργήστε όλες τις πρόσφατα εγκατεστημένες εφαρμογές. Αυτό θα έχει λύσει το πρόβλημα στις περισσότερες περιπτώσεις.