Remarque : Dans la prochaine rubrique que vous allez lire, vous découvrirez : Le malware « Agent Smith » a infecté plus de 25 millions d’appareils Android.
Un nouveau malware Android a fait des ravages sur plus de 25 millions d’appareils. Le malware a été nommé « Agent Smith » en raison des moyens et méthodes qu’il utilise pour attaquer l’appareil et éviter d’être détecté.
Selon une société de sécurité, le malware ne vole pas les informations des utilisateurs. Les utilisateurs penseraient sans le savoir qu’il s’agit simplement d’une application normale. Mais l’agent Smith place ensuite ses propres codes dans les applications qu’il attaque.
Plus de 25 millions d’appareils Android ont été infectés par « Agent Smith »
Contrairement à la plupart des logiciels malveillants qui volent des informations personnelles ou des identifiants bancaires, Agent Smith fonctionne d’une manière différente mais pas si inhabituelle. Les logiciels malveillants piratent les applications et les obligent à afficher des publicités. Le crédit est ensuite attribué aux publicités afin que l’opérateur du logiciel malveillant puisse profiter des vues frauduleuses.
Connexe : AVERTISSEMENT : un malware Android vole l’authentification à deux facteurs de Google
Selon , le malware recherche des applications plus connues et populaires sur un appareil tel que WhatsApp, Flipkart ou Opera Mini. Le malware Agent Smith remplace ensuite certaines parties de ces codes d’application pour éviter toute détection.
L’agent Smith a principalement infecté des appareils Android en Inde
Le malware a infecté plus de 15 millions d’appareils Android en Inde et dans d’autres pays voisins. En effet, le virus s’est propagé principalement via une application tierce appelée 9Apps, qui est en fait très populaire dans la région.
Le malware se cacherait dans « des utilitaires photo, des jeux ou des applications liées au sexe à peine fonctionnels », indique-t-il. Une fois qu’un utilisateur en a téléchargé un, le malware se déguise en application liée à Google, puis commence à remplacer le code de l’application.
Mais l’agent Smith a déjà atteint les États-Unis, où plus de 300 000 appareils ont déjà été infectés. L’opérateur du malware a également tenté de s’étendre au Google Play Store en introduisant secrètement onze applications comprenant des codes liés à une version plus simple de l’agent Smith.
Heureusement, Google a désormais supprimé toutes les applications malveillantes découvertes comme étant infectées par le logiciel malveillant. Il indique que le malware est inactif pour le moment. De plus, la vulnérabilité clé sur laquelle est basé l’agent Smith a été corrigée par Android il y a quelques années.
Cependant, les développeurs doivent encore mettre à jour leurs applications et profiter de la couche de protection supplémentaire. « Cette application était aussi malveillante que possible », écrit-il à propos du malware.
Selon les gens de , le malware est géré par une société chinoise qui prétend aider les développeurs à lancer leurs applications à l’international.
