Agent Smith: मालवेयर भारत में 15 मिलियन से अधिक एंड्रॉइड फ़ोनों को प्रभावित कर चुका है

Agent Smith मैलवेयर विश्व स्तर पर 25 मिलियन से अधिक Application को कर Affected चुका है, एक Official Google सेवा की आड़ में फैल रहा है और इंस्टॉल किए गए ऐप को दुर्भावनापूर्ण लोगों के साथ बदल रहा है।

 

शोधकर्ताओं ने Android SmartPhone को Affected करने वाले एक नए मैलवेयर की खोज की है जो अपने कोड के साथ एप्लिकेशन के कुछ हिस्सों को बदल देता है। मालवेयर ने विश्व स्तर पर 25 मिलियन Android Application को Affected किया है, जिनमें से 15 मिलियन डिवाइस अकेले भारत में हैं। 

इसका नाम 'Agent Smith' नाम दिया गया, मालवेयर को सुरक्षा फर्म चेक प्वाइंट पर शोधकर्ताओं द्वारा खोजा गया था , जिन्होंने पाया है कि यह उपयोगकर्ताओं के हस्तक्षेप की आवश्यकता के बिना Malicious versions के साथ डिवाइस पर वैध इंस्टॉल किए गए एप्लिकेशन को बदलने के लिए एंड्रॉइड ऑपरेटिंग सिस्टम में ज्ञात कमजोरियों का शोषण करता है। 

Agent Smith Malware 25 मिलियन डिवाइसों पर Fake वाले एंड्रॉइड ऐप्स को बदल देता है 

विशेष रूप से, Malware आपसे डेटा चोरी नहीं करता है, इसके बजाय, यह हैक किए गए ऐप्स को अधिक विज्ञापन प्रदर्शित करने के लिए मजबूर करता है या उन विज्ञापनों का श्रेय लेता है जो ऐप पहले से ही प्रदर्शित करते हैं ताकि Malware के ऑपरेटर धोखाधड़ी वाले विचारों से लाभ उठा सकें। 

चेक प्वाइंट के अनुसार , Malware व्हाट्सएप, ओपेरा मिनी , या फ्लिपकार्ट जैसे स्मार्टफोन पर ज्ञात ऐप की तलाश करता है और फिर उनके कोड के कुछ हिस्सों को बदल देता है और उन्हें अपडेट होने से रोकता है।

शोधकर्ताओं ने भारत में स्मार्टफोन ब्रांडों द्वारा संक्रमण वितरण को भी प्रकट किया, और पाया कि Popular ब्रांडों में से, सैमसंग डिवाइस देश में सबसे अधिक Affected हुए, 26 प्रतिशत सैमसंग फोन संक्रमित थे। 6.1 प्रतिशत Xiaomi फ़ोन, 5.5 प्रतिशत विवो फ़ोन, और 5 प्रतिशत माइक्रोमैक्स फ़ोन भी प्रभावित हुए। 

भारत में स्मार्टफोन ब्रांडों द्वारा संक्रमण वितरण।

जबकि 15 मिलियन स्मार्टफोन भारत में Agent Smith द्वारा संक्रमित थे, अमेरिका भी 300,000 संक्रमित Application के साथ Affected हुआ था। 

कथित तौर पर, Agent Smith मैलवेयर ने प्लेटफ़ॉर्म पर 11 ऐप के साथ Google Play Store पर भी अपना रास्ता बनाया, जिसमें मैलवेयर के एक सरल संस्करण से संबंधित कोड शामिल था। हालाँकि, Google ने अब सभी Search किये गए Malicious Apps हटा दिए हैं। 

दिलचस्प बात यह है कि, Agent Smith ने ऐप पर ले जाने की भेद्यता को वास्तव में Android में कई साल पहले पैच किया था, हालांकि, कई डेवलपर्स ने इसका लाभ लेने के लिए अपने ऐप को अपडेट नहीं किया है।

अब तक, Primary Victim भारत में स्थित हैं, हालांकि अन्य एशियाई देश जैसे पाकिस्तान और बांग्लादेश भी प्रभावित हुए हैं। ब्रिटेन, ऑस्ट्रेलिया और अमेरिका में भी Infected Application की एक उल्लेखनीय संख्या रही है। चेक प्वाइंट ने Google के साथ मिलकर काम किया है और पब्लिकेशन के समय, कोई भी दुर्भावनापूर्ण ऐप Play Store पर नहीं है, 

भारतीय यूजर्स को क्योँ बहुत चिंता है 

Malware की Origination का पता 9Apps नामक Third Parties के ऐप स्टोर पर लगाया गया था । Malware "बमुश्किल कामकाज फोटो , खेल, या सेक्स से संबंधित ऐप्स" के अंदर छिपा होगा, कथित तौर पर, एक बार जब कोई User affected Apps को डाउनलोड करता है, तो Malware खुद को Google से संबंधित ऐप के रूप में "Google अपडेटर" जैसे नाम के साथ Hidden करता है, और फिर डिवाइस पर Legitimate App पर कोड बदलने की प्रक्रिया शुरू करता है 

Agent Smith भारत के फोकस के साथ, लगभग 15 मिलियन इन्फेक्शन देश में केंद्रित हैं। और फिर भी, Malware ने स्पष्ट रूप से अमेरिका के लिए अपना रास्ता बना लिया है, वहां 300,000 से अधिक Application को इन्फेक्शन कर रहा है। निर्माता ने जाहिरा तौर पर Google Play में घुसपैठ करने का प्रयास किया, Malware के Simplified Versions के साथ Official Android App Store पर 11 App में स्टील्थ करने का प्रबंधन किया। हालांकि वे असफल थे, और सौभाग्य से Google ने उन्हें हटा दिया है। 

Digital Property की प्रोटेक्शन के लिए 'स्वच्छता पहले' के दृष्टिकोण को अपनाते हुए Advanced Danger की रोकथाम और खतरे की खुफिया सूचनाओं को 'Agent Smith' जैसे Aggressive Mobile Malware के हमलों के खिलाफ सबसे अच्छा प्रोटेक्शन है। इसके अलावा, Users को इन्फेक्शन के जोखिम को कम करने के लिए केवल विश्वसनीय Apps Store से ऐप डाउनलोड करने चाहिए क्योंकि एडवेयर लोड किए गए ऐप को ब्लॉक करने के लिए अक्सर सुरक्षा उपायों की कमी होती है। 

यदि आप "Agent Smith" में Described Application जैसे Infected हैं, या अन्यथा, दुर्भावनापूर्ण एप्लिकेशन को निकालने के लिए कृपया इन स्टेप्स का फॉलो करें। 

एंड्रॉयड के लिए: 

1. Setting Menu पर जाएं 
2. Application Manager पर क्लिक करें 
3. Suspected App पर स्क्रॉल करें और इसे अनइंस्टॉल करें। यदि यह नहीं पाया जा सकता है तो हाल ही में Install सभी ऐप हटा दें। 

iPhone के लिए: 

1. Setting Menu पर जाएं 
2. ‘Safari’ को स्क्रॉल करें 
3. ऑप्शन की लिस्ट पर, सुनिश्चित करें कि ‘Block pop-ups’ चुना गया है। 
4. इसके बाद ‘Advanced’ -> Website Data पर जाएं। 
5. लिस्टेड किसी भी गैर-मान्यता प्राप्त साइट के लिए, इस साइट को हटा दें। 

इसलिए यदि आप 9Apps Users हैं, तो आप कुछ समय के लिए साइट से कुछ भी डाउनलोड करने से दूर रहना चाहते हैं। और भविष्य में, हो सकता है कि साइड लोडिंग ऐप्स के साथ जब तक आप पूरी तरह से सुनिश्चित न हों कि वे सुरक्षित हैं, दबंग नहीं हैं।