Virus Agent Smith krade bankovní údaje a instaluje škodlivé aplikace

Společnost Check Point Software Technologies, konkrétně tým Research přišel na novou hrozbu v podobně malwaru, která nenápadně infikovala přes 25 milionů zařízení a další stále přibývají. Virus dostal název Agent Smith, podle záporného hrdiny z filmu Matrix a týká všech verzí Androidu. Hrozba se tváří jako aplikace, která nějakým způsobem souvisí s obchodem Play, či Googlem samotným. Tyto aplikace pak zobrazují podvodné reklamy a hackerům z nich tečou nemalé peníze. Z celkových 25 milionů nakažených zařízení se hned 15 z nich nachází v Indii, takže je jasné, že právě tato země by měla vyhlásit alarmující stav. Malware se však vyskytoval i v Anglii, USA, Austrálii a Pákistánu a ostatních zemích. Zda se dostal do Česka není v tuto chvíli jasné. Kromě zobrazování škodlivé reklamy páchá Agent Smith mnohem větší škody, mezi které patří krádeže bankovních a ostatních přihlašovacích údajů, nebo odposlechy uživatele. Seznam všech napadených aplikací:

• com.whatsapp
• com.lenovo.anyshare.gps
• com.mxtech.videoplayer.ad
• com.jio.jioplay.tv
• com.jio.media.jiobeats
• com.jiochat.jiochatapp
• com.jio.join
• com.good.gamecollection
• com.opera.mini.native
• in.startv.hotstar
• com.meitu.beautyplusme
• com.domobile.applock
• com.touchtype.swiftkey
• com.flipkart.android
• cn.xender
• com.eterno
• com.truecaller

Uživatel navíc ani po zpětném zkontrolování nemá šanci zjistit, že se v jeho zařízení malware nachází. Podle Petra Kadrmase se tak děje jelikož virus nahradí legitimní aplikaci za škodlivou. Útočí navíc nepozorovaně a dle něj je pro běžné uživatele velmi složité bojovat s podobnými viry. Agenta Smithe můžeme přirovnat k předchozím malwarům, jako byl CopyCat, HummingBad nebo Gooligan. Virus Agent Smith se začal šířit skrz populární obchod s aplikacemi 9Apps. Check Point dodal Googlu potřebné podklady a v době oznámení této zprávy se v Obchodě Play žádné škodlivé aplikace nenacházejí.

Setkali jste se někdy s virem ve vašem zařízení?

Zdroj: bleepingcomputer.com