Исследователи кибербезопасности Check Point заявили, что вредоносным ПО заражены до 25 млн телефонов с операционной системой Android. Оно заставляет существующие приложения, как WhatsApp и Opera, показывать дополнительную рекламу. Пока эти действия безвредны, хакеры зарабатывают на кликах на объявление.
Вирус попадает на устройство не из Google Play, а через сторонний магазин приложений 9apps.com, который принадлежит китайской интернет-компании Alibaba. После установки ПО маскируется под Google Updater и начинает заменять код ряда установленных приложений.
Большинство зараженных устройств приходится на Индию — 15 млн. Но исследователи нашли 11 приложений в Google Play, которые содержат часть кода вредоносной программы. Они попали на американские устройства. Google уже удалил эти приложения.
Исследователи Check Point назвали программу «Агент Смит» в честь одноименного персонажа из фильма «Матрица» за способность маскироваться.
Вредоносное ПО использует старые уязвимости Android, поэтому, чтобы защититься, нужно обновить систему. Источник