服务器之家:专注于服务器技术及软件下载分享
分类导航

服务器资讯|IT/互联网|云计算|区块链|软件资讯|操作系统|手机数码|百科知识|免费资源|头条新闻|

安卓5.0最多:2500万台Android设备被“Agent Smith”恶意软件感染

2019-07-11 13:12开源中国afterer 手机数码

根据报道,一种名为Agent Smith的新型 Android 恶意软件 已经感染了2500万部手机,其目的是推送广告或劫持有效的广告事件。 受害者被引诱从第三方应用商店下载伪装成照片应用程序、色情相关应用程序或游戏等病毒程序,一旦下载

根据报道,一种名为Agent Smith的新型Android恶意软件已经感染了2500万部手机,其目的是推送广告或劫持有效的广告事件。

安卓5.0最多:2500万台Android设备被“Agent Smith”恶意软件感染

受害者被引诱从第三方应用商店下载伪装成照片应用程序、色情相关应用程序或游戏等病毒程序,一旦下载完毕,这些程序就会下载Agent Smith。

该恶意软件通常伪装成Google Updater、Google Update for U或com.google.vending等实用工具,并对用户隐藏其图标。

接下来,恶意软件检查目标手机上的应用程序,然后获取带有恶意广告模块的“补丁”识别APK的更新。为了完成更新安装过程,恶意软件利用Janus漏洞,该漏洞可以让其绕过Android的APK完整性检查。Janus是一个可追溯到2017年的Android漏洞。

Check Point估计,每个受害者手机上可能有多达112个应用程序被那些显示广告的应用程序所取代。

他们写道:“一旦完成了杀毒链,Agent Smith就会利用用户应用程序来显示广告,表面上只是用来推销广告,但是它的运营商可能会利用它来做更坏的事情,比如窃取银行凭证”。

安卓5.0最多:2500万台Android设备被“Agent Smith”恶意软件感染

Check Point说,Agent Smith潜伏在第三方应用商店,如9 App,主要为印度用户,阿拉伯人和印度尼西亚用户服务。受感染数量最多的是印度(超过1 500万),其次是孟加拉国(超过250万)和巴基斯坦(近170万),印度尼西亚以57万个受感染的设备名列第四。但是还发现,在沙特阿拉伯(245 K)、澳大利亚(141 K)、英国(137 K)和美国(303 K)的设备上也出现了感染。

安卓5.0最多:2500万台Android设备被“Agent Smith”恶意软件感染

该恶意软件并不局限于只感染一个应用程序,它将取代其目标列表中的任何和全部,受感染的设备将逐渐得被重新检查,并提供最新的恶意补丁。恶意软件中被编码的目标Android应用程序列表包括以下内容:

•com.whatsapp

•com.lenovo.anyshare.gps

•com.mxtech.videoplayer.ad

•com.jio.jioplay.tv

•com.jio.media.jiobeats

•com.jiochat.jiochatapp

•com.jio.join

•com.good.gamecollection

•com.opera.mini.native

•in.startv.hotstar

•com.meitu.beautyplusme

•com.domobile.applock

•com.touchtype.swiftkey

•com.flipkart.android

•cn.xender

•com.eterno

•com.truecaller

研究人员分析说:“我们将Agent Smith传播与位于广州的一家中国互联网公司联系起来,该公司的前端合法业务是帮助中国Android开发者在海外平台上发布和推广他们的应用程序”。

Check Point报告说,Agent Smith在Android 5.0版(40%)和6.0版(34%)的手机中最为普遍,9%的受感染手机的是8.0版。谷歌最新版本的Android操作系统是Pie,版本为9.0。

研究人员认为:

Agent Smith提醒我们,仅靠系统开发人员的努力还不足以建立一个安全的Android生态系统,它需要系统开发人员、设备制造商、应用程序开发人员和用户的关注和行动,以便及时修补、分发、采用和安装漏洞修补程序。

延伸 · 阅读

精彩推荐
  • 手机数码小米CC 9/9e手机,标配4030mAh电池

    小米CC 9/9e手机,标配4030mAh电池

    小米CC系列将于今天19:30正式发布,刚刚小米官方放出 小米CC9 系列的电池信息,小米CC 9/9e手机,标配4030mAh电池。 小米官方称,年轻人都是手机的重度用户,大电量往往是刚需;小米CC9系列,是年轻团队为年轻人打造的手机。必须全...

    IT之家2632019-07-02
  • 手机数码手机流量限速怎么提速 手机流量限速了怎么恢复

    手机流量限速怎么提速 手机流量限速了怎么恢复

    当你手机流量被限速的时候,应该如何解除呢?一般,手机限速要么是流量套餐的设置,要么是运营商的话题,本站提供了多种解决办法,希望能够帮助到大家。 手机流量限速怎么提速 在手机上点击【安全中心】。 在安全中心界...

    网络1782019-06-21
  • 手机数码华为麒麟810跑分曝光:237437分

    华为麒麟810跑分曝光:237437分

    6月21日下午,华为正式发布了旗下第二款7nm Soc麒麟810。麒麟810采用台积电7nm制程,相比于三星8nm制程晶体管密度提高了50%,相比于10nm制程晶体管密度提高了64%。整体能效相比于10nm制程提高28%。 规格方面,麒麟810的CPU部分采用了...

    IT之家2752019-06-22
  • 手机数码小米官宣:小米CC系列将于7月2日在北京正式亮相

    小米官宣:小米CC系列将于7月2日在北京正式亮相

    今日上午9点,小米手机官方宣布,小米手机新系列小米CC系列将于7月2日晚7点,在北京的水立方正式发布。 小米官方称,小米CC全新系列发布会,7月2日晚7点,相约北京水立方;一起聊聊属于全球年轻人的潮流手机:小米CC。 早在前...

    IT之家2072019-06-24
  • 手机数码腾讯大王卡可以开热点吗 大王卡热点分享也免费吗怎么算的

    腾讯大王卡可以开热点吗 大王卡热点分享也免费吗怎么算的

    腾讯大王卡开热点流量是免费的吗?众所周知,大王卡流量每个月限量4G,如果你好有流量不够用,你会不会开热点共享呢?其实,腾讯大王卡是不支持开热点的,你的小伙伴很有可能因为流量而被扣费哦! 腾讯大王卡可以开热点...

    网络4112019-06-10
  • 手机数码小米吃到饱套餐升级:14.9元含3GB流量

    小米吃到饱套餐升级:14.9元含3GB流量

    IT之家6月13日消息小米移动官方微博宣布联通吃到饱套餐全面升级,其中14.9元经济套餐包含3GB国内流量,29元超值套餐包含10GB国内流量。 套餐超出方面,14.9元经济套餐套外流量是0.5元/100M/天,29元超值套餐套外流量是1元/500M/天,...

    IT之家2042019-06-13
  • 手机数码iQOO手机是什么牌子 iQOO手机价格及上市时间

    iQOO手机是什么牌子 iQOO手机价格及上市时间

    iQOO是一个新上市的品牌,目前还有很多信息带大家都不是很了解。iQOO手机是什么牌子?什么时候上市?价格多少呢?跟着小编详细了解吧。 iQOO手机是什么牌子 iQOO手机是vivo的子品牌,其实在2014年vivo就已经注册了iQOO手机,2019年...

    网络4802019-06-13
  • 手机数码小米之家:全新系列小米CC9明日开启定金预售

    小米之家:全新系列小米CC9明日开启定金预售

    今日,小米之家官方表示,全新系列小米CC9将于6月29日上午10点在小米之家开启100元订金预售。 小米之家表示,小米CC9拥有白色恋人与深蓝星球两种配色,顾客持本人身份证到小米之家支付100元订金即可进行预定。 根据此前曝光信...

    IT之家5052019-06-28