Android. MILLIONER AF TELEFON INFICERET MED FARLIG Malware

Android. Titusvis af millioner telefoner er blevet inficeret med en meget farlig malware, her er hvad den gør, og hvordan du skal beskytte dig selv mod virkningerne af infektionen.

Android agent smith malware-telefoner
Android. MILLIONER AF TELEFON INFICERET MED FARLIG Malware

Android. Titusvis af millioner telefoner med Googles styresystem er inficeret med en meget farlig malware kaldet "Agent Smith", givet af computersikkerhedsforskere. Ifølge dem, der analyserede denne Android-malware, var den designet til automatisk at ændre koden for visse applikationer på brugernes telefoner med en, der blev oprettet af dem, der distribuerer den.

Android. I det øjeblik denne malware inficerer en telefon, leder den efter forskellige populære applikationer, såsom WhatsApp, Opera Mini osv., og ændrer straks deres kode for at vise annoncer fra hackere, der har oprettet den. "Agent Smith" ændrer også koden for Android-applikationer, så de ikke længere opdateres, selvom der dukker nye versioner op i Google Play, noget man sjældent ser med software af denne art.

Agent Smith inficerer Android-telefoner og viser annoncer overalt

Android. Malwaren ville have påvirket ikke mindre end 25 millioner mobiltelefoner med Googles styresystem, men tallet kan være højere, fordi softwaren er svær at opdage. Interessant nok stjæler denne Android-malware ikke brugerdata, men viser kun annoncer for hackere til at udnytte online reklamebureauer gennem taktik som denne.

"Check Point Research har opdaget en ny variant af mobil malware, der stille og roligt har inficeret omkring 25 millioner enheder, herunder 15 millioner mobile enheder i Indien. Forklædt som en Google-relateret applikation udnytter malwaren kendte Android-sårbarheder og erstatter automatisk installerede apps med ondsindede versioner uden brugernes viden eller interaktion. Kaldet "Agent Smith" bruger malwaren i øjeblikket sin brede adgang til enhedernes ressourcer til at vise svigagtige annoncer for økonomisk vinding, men den kan nemt bruges til langt mere påtrængende og skadelige formål, såsom tyveri af bankoplysninger og aflytning."

Falske applikationer "fra Google" vises i Android efter infektion

Android. Malwaren distribueres gennem tredjeparts applikationsbutikker, i applikationer, der ikke har nogen reel funktionalitet, men efter at have inficeret telefonerne, skjules de i applikationer, der ser ud til at være fra Google-virksomheden. Agent Smith blev oprindeligt distribueret i Indien og nabolandene, men det begyndte at nå Europa og USA, hvor der er Android-brugere, der har flere penge, og annoncerne bliver betalt meget bedre end i Indien.

Android. Skaberne af Agent Smith formåede også at bringe malwaren til Google Play Butik i 11 applikationer, og efter at de var opført i butikken i en ikke meget kort periode, slettede Google dem.