Уровень безопасности большинства Android-приложение не вызывает особенных опасений – до тех самых пор, пока на арену не выходит нечто настолько опасное, как Agent Smith. Именно так был назван новый обнаруженный вирус на операционной системе Android, который в буквальном смысле заменяет пользовательские приложения на приложения идентичного типа, но с уже зараженным кодом – основная цель данного вируса заключается в том, чтобы накрутить как можно больше рекламы в эти приложения с последующей целью изъятия личной и банковской информации пользователя, если тот все-таки перейдет по представленным рекламным ссылкам и оставит в поле свои данные.
На данный момент времени специалисты из компании по кибербезопасности Check Point выпустили собственный отчет относительно анализа и изучения данного Android-вируса Agent Smith и сообщили, что он представляет собой нечто действительно интересное и необычное, поскольку не влияет на приложения напрямую, а лишь видоизменяет их код, тем самым делая их более опасными в долгосрочной перспективе для невнимательного пользователя.
Вирус придерживается трех стадий заражения – на первой он выискивает приложения на пользовательском устройстве, которые он может заменить, на втором непосредственно изменяет их код, параллельно обходя традиционную систему внутренней защиты Android, а на третьей собирает и анализирует пользовательские банковские данные, если таковые по невнимательности оставляются самим пользователем, переходящим по рекламным ссылкам в приложении. Однако предотвратить распространение вируса легко – просто следует скачивать проверенные приложения только через Google Play Store.
Потому что согласно отчету специалистов из Check Point, вирус Agent Smith распространяется именно вследствие выбора пользователями скачивания приложений от третьих лиц – что само по себе является не вполне разумным решением с учетом того, что в официальном магазине Google Play Store можно отыскать самые разные варианты приложений. Вполне возможно, что скоро вирус Agent Smith насовсем пропадет из поля зрения экспертов и пользователей, так как обзаведется конкретным способом нейтрализации.
