2,500万支Android手机感染Agent Smith恶意程式
报价宝综合消息2,500万支Android手机感染Agent Smith恶意程式

目前全球约有2,500万支Android手机感染了Agent Smith,印度是重灾区,其它的受灾区域还包括巴基斯坦、孟加拉、英国、澳洲及美国。(图片来源/Check Point)
资安业者Check Point本周揭露一锁定Android平台的恶意程式Agent Smith,它会开采既有的Android漏洞,将手机上已安装的Android程式置换成恶意版本,以用它们来展示诈骗广告,全球已有2,500万支Android手机感染了Agent Smith。
Agent Smith最初是自9Apps程式市集下载,这是由百度所建立的第三方Android程式市集,主要用户位于印度、印尼、俄罗斯、巴西、东南亚与中东等。
分析显示,Agent Smith通常被嵌入照片程式、游戏或成人程式中,当使用者下载含有Agent Smith的程式之后,它即会自动解压缩并安装负责执行修补与程式更新的恶意APK,在读取装置所安装的程式列表之后,即会针对已有所准备的程式部署伪造的更新,以内建恶意广告模组的APK取代既有的程式APK。
研究人员指出,尽管Agent Smith目前只用来显示诈骗广告,但它也很容易就被改造成更危险的工具,例如窃取金融凭证或窃听等。
根据统计,目前全球约有2,500万支Android手机感染了Agent Smith,当中有1,500万支位于印度,其它的受灾区域还包括巴基斯坦、孟加拉、英国、澳洲及美国。
