Agentas Smithas

Aptikta nauja kenkėjiška programa, skirta „Android“. Šis virusas gali užkrėsti įrenginius pakeisdamas teisėtas programėles klonais, kurie jais apsimetinėja, o vėliau naudojami masiniam naudotojui rodyti. Kenkėjiška programa vadinama Agent Smith, klasika visiems Matrix gerbėjams

Ši kenkėjiška programa, agentas Smithas, jau užkrėtė daugiau nei 25 milijonus aukų, nors dauguma jų yra tokiose šalyse kaip Indija, Bangladešas ir Pakistanas. Vartotojai kenčia nuo šio parazito problemų daugiau nei 2 mėnesius, nors jo atradimas datuojamas 2016 m.

Agent Smitch kenkėjiška programa yra Kinijos kilmės

Check Point, agentūra, atsakinga už jos atradimą, žino, kad ši kenkėjiška programa gaunama iš technologijų įmonės, esančios Guangdžou, miestas iš Kinijos. Kenkėjiškų programų kūrėjas yra skirtas Kinijos programėlių stiprinimui ir reklamai. Kenkėjiška programa pirmą kartą pasirodė 2018 m., o įmonė „Check Point“ jau kurį laiką ją stebėjo.

Šios kenkėjiškos programos problema yra ta, kad iki šiol ją buvo galima „atsisiųsti“ tik iš 9Apps parduotuvės, priklausančios UCWeb (įmonei už UC Browser). Tačiau pastaraisiais mėnesiais agentas Smithas užkrėsdavo vartotojus iš „Google Play“ parduotuvės. Oficialioje „Android“ parduotuvėje yra mažiausiai 11 užkrėstų programų. Kai kurios iš šių „Android“ programų „Google“ programų parduotuvėje jau atsisiųsta daugiau nei 11 mln. Laimei, Check Point komanda juos pašalino dėl jų buvimo vietos.

Kuo agentas Smithas užkrečia jūsų mobilųjį telefoną?

Nors programėlės buvo pašalintos ir kenkėjiška programa aptikta laiku, tai labai pavojingas virusas. Dėl jo struktūros labai sunku jį aptikti. Iš pradžių programa užkrėtė visiškai veikiančias programas ir platino jas per 9Apps Store Šiuo metu kai kurios iš šių programų taip pat pasiekė „Google Play“ parduotuvę.

Šiose programose yra kodas, kuris atsisiunčia kitą programos paketą (užmaskuotas kaip SDK), o tada šis programos paketas užkrečia aukos išmanųjį telefoną agentu Smith’o kenkėjiška programa. Patekusi į telefoną, kenkėjiška programa gali rasti visas telefone įdiegtas programas ir pakeisti originalias programas klonuotomis ir užkrėstomis.Jis gali pakeisti tokias programas kaip „Jio“, „Hotstar Apps“, „WhatsApp“, „Lenovo AnyShare“, „Opera Mini“, „Flipkart“ ir „TrueCaller“, kurios yra labai populiarios Indijos rinkoje.

Šios kenkėjiškos programos veikimas yra toks pažangus, kad ji gali įterpti kenkėjišką kodą į programą nepaveikdama MD5 failo. Pakeitus programas, ši kenkėjiška programa blokuoja jų automatinius naujinimus, kad būtų išvengta jų pakeitimo neužkrėstomis. Operacija tikrai sudėtinga, bet bauginanti, nes ji padeda užtikrinti, kad kenkėjiška programa nedingtų iš aukos telefono.

Įdomiausia yra tai, kad ši kenkėjiška programa naudojama pristatyti Adware (masiškai), kai paprastai šie metodai naudojami kituose daugiau pavojingos technikos, pvz., kai kurių šnipinėjimo programų ar kenkėjiško kodo įpurškimas dar blogesniais tikslais.

Kaip pašalinti Agent Smith kenkėjišką programą?

Jei gyvenate Ispanijoje, labai mažai tikėtina, kad buvote užsikrėtę šia kenkėjiška programa, tačiau jei kyla įtarimų, geriausia patikrinti programų, kurias įdiegėte savo išmaniajame telefone, kilmę. Tokia antivirusinė programa gali padėti juos užblokuoti ir pašalinti iš telefono. Priešingu atveju gamyklinių parametrų atkūrimas gali visiškai išspręsti problemą arba net pašalinti programas, kurias atsisiuntėte į telefoną, ir iš naujo jas įdiegti naudodami „Google Play“. Visa tai, jei toliau pateiktas metodas neveikia.

Vienintelis dalykas, kurį jums reikia, yra ištrinti programas, kurios rodomos jūsų mobiliajame telefone, ir jos neturėtų. Jei negalite suprasti, kas tai yra, pašalinkite visas neseniai įdiegtas programas. Daugeliu atvejų tai išspręs problemą.