Agente Smith
Índice:
Um novo malware para Android foi descoberto. Esse vírus pode infectar dispositivos substituindo aplicativos legítimos por clones que os representam e são usados para exibir o usuário em massa. O malware chama-se Agent Smith, um clássico para todos os fãs de Matrix
Este malware, Agente Smith, já infectou mais de 25 milhões de vítimas embora a maioria delas esteja em países como La India, Bangladesh e Paquistão. Os usuários sofrem com os problemas desse parasita há mais de 2 meses, embora sua descoberta remonte a 2016.
O malware Agent Smitch é de origem chinesa
Check Point, la agencia encargada de descubrirlo, sabe que este malware viene desde una empresa de tecnología que está en Guangzhou, una ciudad da China. O criador do malware se dedica a impulsionar e promover aplicativos chineses. O malware apareceu pela primeira vez em 2018 e a empresa Check Point o monitora há algum tempo.
O problema desse malware é que até recentemente ele só podia ser "baixado" da loja 9Apps, de propriedade da UCWeb (a empresa por trás do UC Browser). No entanto, nos últimos meses, o Agente Smith tem infectado usuários da Google Play Store. Existem pelo menos 11 aplicativos infectados na loja oficial do Android. Alguns desses aplicativos Android já possuem mais de 11 milhões de downloads na loja de aplicativos do Google. Felizmente, eles foram eliminados graças à sua localização pela equipe Check Point.
Para que o Agente Smith infecta seu celular?
Embora os aplicativos tenham sido removidos e o malware detectado a tempo, é um vírus muito perigoso. Sua estrutura torna muito difícil de detectar. Inicialmente, o aplicativo infectou aplicativos totalmente funcionais e os distribuiu por meio da 9Apps store Atualmente, alguns desses aplicativos também chegaram à Google Play Store.
Esses aplicativos contêm código que baixa outro pacote de aplicativo (disfarçado de SDK) e, em seguida, esse pacote de aplicativo infecta o smartphone da vítima com o Agente malware de Smith. Uma vez no telefone, o malware pode localizar todos os aplicativos instalados no telefone e substituir os aplicativos originais por outros clonados e infectados.Ele pode substituir aplicativos como Jio, Hotstar Apps, WhatsApp, Lenovo AnyShare, Opera Mini, Flipkart e também TrueCaller, que são aplicativos muito populares no mercado indiano.
A operação deste malware é tão avançada que é capaz de injetar código malicioso no aplicativo sem afetar o arquivo MD5. Depois que os aplicativos são substituídos, esse malware bloqueia suas atualizações automáticas para evitar que sejam substituídos por aplicativos não infectados. A operação é realmente complexa, mas assustadora, pois serve para garantir que o malware não desapareça do telefone da vítima.
O mais curioso é que esse malware é usado para introduzir Adware (massivamente), quando normalmente esses métodos estão presentes em outros mais técnicas perigosas, como a injeção de algum spyware ou código malicioso com propósitos ainda piores.
Como remover o malware Agent Smith?
Se vive em Espanha, é altamente improvável que tenha sido infetado com este malware, mas se suspeitar, o melhor é verificar a origem das aplicações que tem instaladas no seu smartphone. Um antivírus como esse pode ajudá-lo a bloqueá-los e tirá-los do telefone. Caso contrário, uma redefinição de fábrica pode resolver o problema completamente, ou até mesmo remover os aplicativos que você baixou em seu telefone e reinstalá-los usando o Google Play. Tudo isso se o método que fornecemos abaixo não funcionar.
A única coisa que você precisa é deletar os aplicativos que estão aparecendo no seu celular e eles não deveriam. Se você não consegue descobrir o que são, remova todos os aplicativos instalados recentemente. Isso resolverá o problema na maioria dos casos.
