Androidde Agent Smith kötü amaçlı yazılımını tespit etme ve kaldırma

Akıllı telefonları hedef alan yeni bir kötü amaçlı yazılım türü yaklaşık 25 milyon cihaza bulaştı (15 milyonu Hindistan'da). Bu kötü amaçlı yazılıma Ajan Smith adı veriliyor. Agent Smith , Android mobil işletim sistemini hedef alarak , yüklü uygulamaları kullanıcının bilgisi olmadan kötü amaçlı sürümlerle değiştiriyor.

Bugünün makalesi size Android cihazınızı Agent Smith kötü amaçlı yazılımlarından nasıl tespit edeceğinizi, önleyeceğinizi ve koruyacağınızı gösterecek.

Agent Smith - Android cihazlarda yeni kötü amaçlı yazılım görünüyor

• Agent Smith kötü amaçlı yazılımı nedir?
• Agent Smith kötü amaçlı yazılımı nasıl çalışır?
• Agent Smith kötü amaçlı yazılım modülü
• Agent Smith uygulamalarını Google Play'den kaldırın
• Ajan Smith'i Android'den tespit etme ve kaldırma

Agent Smith kötü amaçlı yazılımı nedir?

Agent Smith , mevcut yasal uygulamaları kötü amaçlı, sahte bir sürümle değiştirmek için Android'deki bir dizi güvenlik açığından yararlanan modüler bir kötü amaçlı yazılımdır . Kötü amaçlı uygulamalar veri çalmaz. Bunun yerine, değiştirilen uygulamalar kullanıcılara büyük miktarda reklam gösteriyor veya halihazırda görüntülenen reklamların bedelini ödemek için cihazdan kredi çalıyor.

Ajan Smith, ünlü The Matrix filmindeki bir karakterle aynı adı taşıyor. Check Point'in araştırma ekibi, bu kötü amaçlı yazılımın yayılmak için kullandığı yöntemlerin, Ajan Smith'in bu popüler film serisinde kullandığı tekniklere benzer olduğuna inanıyor.

Check Point Yazılım Teknolojileri Mobil Tehdit Tespit Araştırması Başkanı Jonathan Shimonovich'e göre kötü amaçlı yazılım, kullanıcı tarafından yüklenen uygulamalara sessizce saldırarak Android kullanıcılarının bu tehditlerle kendi başlarına mücadele etmesini zorlaştırıyor.

Ayrıca Ajan Smith çok sayıda cihaza virüs bulaştırdı. Hindistan en çok saldırıya uğrayan ülke. Check Point'in araştırması burada yaklaşık 15 milyon cihaza Ajan Smith bulaştığını gösteriyor. İkinci sıradaki ülke ise yaklaşık 2,5 milyon cihazın bu kötü amaçlı yazılımın kurbanı olduğu Bangladeş oldu. ABD'de 300.000'den fazla Ajan Smith vakası, İngiltere'de ise 137.000 civarında vaka bulunuyor.

Agent Smith kötü amaçlı yazılımı nasıl çalışır?

Check Point Research, Agent Smith kötü amaçlı yazılımının, Çinli Android geliştiricilerinin dış pazarlarda uygulamaları yayınlamasına ve tanıtmasına yardımcı olmak için oluşturulmuş bir Çinli şirketten kaynaklandığına inanıyor.

Kötü amaçlı yazılım ilk olarak üçüncü taraf uygulama mağazalarında ortaya çıktı. 9Uygulamalar. Bu üçüncü taraf uygulama mağazası Hintli, Arap ve Endonezyalı kullanıcıları hedefliyor (bu da bu bölgelerde Agent Smith'in bulaştığı cihaz sayısının neden bu kadar fazla olduğunu açıklıyor). Üçüncü taraf uygulama mağazalarından Android uygulamalarını indirmekten kaçınmanız gerektiğinin nedenlerinden biri de budur .

Agent Smith kötü amaçlı yazılımı üç aşamada çalışır.

1. Bir damlalık uygulaması (virüsleri başlatmak için geliştirilmiş, ücretsiz bir akıllı telefon uygulaması biçimindeki bir kötü amaçlı yazılım türü), kurbanları gönüllü olarak kötü amaçlı yazılım yüklemeye teşvik eder. Damlalıklar başlangıçta şifrelenmiş kötü amaçlı dosyalar içerir ve genellikle neredeyse etkin olmayan görüntü yardımcı programları, oyunlar veya "yetişkinlere yönelik" uygulamalar biçimini alır.

2. Dropper, kötü amaçlı dosyaların şifresini çözer ve yükler. Kötü amaçlı yazılım, etkinliğini gizlemek için Google Güncelleyici'yi, U için Google Güncelleme'yi veya "com.google.vending"i kullanır.

3. Ana kötü amaçlı yazılım, yüklü uygulamaların bir listesini oluşturur. Bir uygulama "av" listesiyle eşleşirse, hedef uygulamayı kötü amaçlı reklamcılık modülüyle "yamalar" ve sanki tek bir uygulama güncellemesiymiş gibi orijinali değiştirir.

"Av" listesi WhatsApp , Opera, SwiftKey, Flipkart, Truecaller vb.'yi içerir.

İlginç bir şekilde Agent Smith, Janus, Bundle ve Diskteki Adam dahil olmak üzere çeşitli Android güvenlik açıklarını birleştiriyor. Bu kombinasyon, kötü amaçlı yazılım dağıtıcılarının (reklam yoluyla) para kazandıran botnet'ler oluşturmasına olanak tanıyan üç aşamalı bir bulaşma süreci yaratıyor . Check Point'in araştırma ekibi, Ajan Smith'in tüm güvenlik açıklarını bir araya getirip silah haline getiren ilk kampanya olabileceğine ve bunun da bu kötü amaçlı yazılımı son derece tehlikeli hale getirdiğine inanıyor.

Agent Smith kötü amaçlı yazılım modülü

Agent Smith kötü amaçlı yazılımı, aşağıdakiler de dahil olmak üzere hedeflere bulaşmak için modüler bir yapı kullanır:

• Yükleyici
• Çekirdek
• bot ayakkabı
• Yama
• Reklam SDK'sı
• Güncelleyici

Dropper, kötü amaçlı bir Loader modülü içerecek şekilde yeniden paketlenmiş meşru bir uygulamadır. Yükleyici, Core modülünü çıkarır ve çalıştırır; bu modül de kötü amaçlı yazılımın C&C sunucusuyla iletişim kurar. Daha sonra C&C sunucusu av listesini gönderecektir. Uygun bir uygulama bulunursa kötü amaçlı yazılım, yeniden paketlenen uygulamaya Önyükleme modülünü enjekte etmek için güvenlik açığını kullanır.

Virüslü uygulama bir sonraki başlatılışında, Önyükleme modülü, reklamları tanıtmak ve gelir elde etmeye başlamak için AdSDK modülünü kullanan Patch modülünü çalıştırır.

Agent Smith'in bir başka ilginç unsuru da yalnızca tek bir kötü amaçlı uygulamayla sınırlı olmamasıdır. Ajan Smith, av listesinde birden fazla eşleşen uygulama bulursa, her uygulamayı kötü amaçlı sürümle değiştirecektir.

Agent Smith ayrıca yeniden paketlenen uygulamalar için kötü amaçlı güncelleme yamaları yayınlayarak bulaşmaya devam etti ve yeni reklam paketleri sunmaya devam etti.

Agent Smith uygulamalarını Google Play'den kaldırın

Ajan Smith'in ana bulaşma noktası üçüncü taraf uygulama mağazası 9Apps'tir. Ancak Google Play'e dokunmak neredeyse imkansız. Check Point, Google Play Store'da Agent Smith ile ilgili kötü amaçlı, etkin olmayan dosyalardan oluşan bir koleksiyon içeren 11 uygulama keşfetti. Agent Smith'in Google Play versiyonları biraz farklı bir viral teknik kullanıyor ancak aynı amaç için.

Check Point, kötü amaçlı uygulamaları Google'a bildirdi ve tümü Google Play Store'dan kaldırıldı.

Ajan Smith'i Android'den tespit etme ve kaldırma

Ajan Smith'i oldukça kolay fark edebilirsiniz. Sık kullandığınız uygulamalarınız aniden aşırı miktarda reklam oluşturmaya başlarsa, bu bir şeylerin ters gittiğine dair kesin bir işarettir. Kötü amaçlı yazılımın "sunduğu" reklamlardan kurtulmak zor veya imkansızdır (bu da dikkat edilmesi gereken başka bir işarettir). Ancak Agent Smith reklam yayınlarken neredeyse sessiz hareket ettiği için uygulamadaki çok küçük değişiklikleri tespit etmek son derece zordur.

• Android'de kötü amaçlı uygulamalar nasıl tespit edilir

Aniden büyük miktarda reklam görüntüleyen uygulamaların Ajan Smith'in "ayrıcalıklılığının" bir işareti olmadığını lütfen unutmayın. Diğer Android kötü amaçlı yazılım türleri de geliri artırmak için reklamlar sunar. Bu nedenle cihazınıza başka türde bir Android kötü amaçlı yazılım bulaşmış olabilir.

Bir şeylerin ters gittiğinden şüpheleniyorsanız, cihazınızda tarama yapmak için antivirüs yazılımı kullanmalısınız.

İlk önerimiz, mükemmel kötü amaçlı yazılımdan koruma aracının Android sürümü olan Malwarebytes Security'dir. Malwarebytes Security'yi indirin ve tam sistem taraması yapın. Cihazınızda bulunan tüm kötü amaçlı uygulamaları yakalayacak ve kaldıracaktır.

Malwarebytes Security'yi indirin (Ücretsiz, abonelik mevcut).

Daha fazla ayrıntı için şu makaleye bakın: Android telefonlar için en iyi antivirüs uygulamaları !

Umarım doğru seçimi bulursunuz!