الوكيل سميث
جدول المحتويات:
تم اكتشاف برنامج ضار جديد لنظام Android. يمكن أن يصيب هذا الفيروس الأجهزة عن طريق استبدال التطبيقات الشرعية بنسخ تنتحل صفتها ثم تُستخدم بعد ذلك لعرض المستخدم على نطاق واسع. يُطلق على البرنامج الضار Agent Smith ، وهو برنامج كلاسيكي للجميعMatrix fans
هذا البرنامج الضار ، العميل سميث ، أصاب بالفعل أكثر من25 مليون ضحيةعلى الرغم من أن معظمهم في بلدان مثل لا الهند ، بنغلاديش وباكستان. يعاني المستخدمون من مشاكل هذا الطفيل منذ أكثر من شهرين على الرغم من أن اكتشافه يعود إلى عام 2016.
برنامج العميل Smitch الخبيث من أصل صيني
Check Point ، الوكالة المسؤولة عن اكتشافها ، تعرف أن هذه البرامج الضارة تأتي من شركة تكنولوجياموجودة في قوانغتشو، a مدينة من الصين. منشئ البرامج الضارة مكرس لتعزيز التطبيقات الصينية والترويج لها. ظهرت البرامج الضارة لأول مرة في عام 2018 وتقوم شركة Check Point بتتبعها لبعض الوقت.
المشكلة مع هذه البرامج الضارة هي أنه حتى وقت قريب لم يكن من الممكن "تنزيلها" إلا من متجر 9Apps المملوك لشركة UCWeb (الشركة التي تقف وراء متصفح UC). ومع ذلك ، في الأشهر الأخيرة ، قام Agent Smith بإصابة المستخدمين من متجر Google Play. يوجد 11 تطبيقًا مصابًا على الأقل في متجر Android الرسمي. تحتوي بعض تطبيقات Android هذه بالفعل على أكثر من 11 مليون عملية تنزيل في متجر تطبيقات Google. لحسن الحظ ، تم القضاء عليهم بفضل موقعهم بواسطة فريق Check Point.
ما الذي يصيب العميل سميث هاتفك المحمول؟
على الرغم من إزالة التطبيقات واكتشاف البرامج الضارة في الوقت المناسب ، إلا أنه فيروس خطير للغاية. هيكلها يجعل من الصعب للغاية اكتشافها. في البداية ، أصاب التطبيق تطبيقات تعمل بكامل طاقتها ووزعها من خلال9Apps storeحاليًا وصلت بعض هذه التطبيقات أيضًا إلى متجر Google Play.
تحتوي هذه التطبيقات على رمزيقوم بتنزيل حزمة تطبيق أخرى(متنكّر في هيئة SDK) ثم تصيب حزمة التطبيق هذه الهاتف الذكي للضحية مع الوكيل البرمجيات الخبيثة سميث. بمجرد الوصول إلى الهاتف ، يمكن للبرامج الضارة تحديد موقع جميع التطبيقات المثبتة على الهاتف واستبدال التطبيقات الأصلية بالتطبيقات المستنسخة والمصابة.يمكن أن تحل محل تطبيقات مثل Jio و Hotstar Apps و WhatsApp و Lenovo AnyShare و Opera Mini و Flipkart وأيضًا TrueCaller وهي تطبيقات شائعة جدًا في السوق الهندي.
تشغيل هذا البرنامج الضار متقدم للغاية بحيث يمكنهحقن رمز ضارفي التطبيق دون التأثير على ملف MD5. بمجرد استبدال التطبيقات ، تحظر هذه البرامج الضارة تحديثاتها التلقائية لمنع استبدالها بأخرى غير مصابة. العملية معقدة حقًا ولكنها مخيفة ، حيث تعمل على ضمان عدم اختفاء البرامج الضارة من هاتف الضحية.
الشيء الأكثر إثارة للفضول هو أن هذه البرامج الضارة تستخدم فيتقديم Adware(على نطاق واسع) ، عندما تكون هذه الأساليب موجودة في العادة في المزيد تقنيات خطيرة مثل حقن بعض برامج التجسس أو التعليمات البرمجية الخبيثة لأغراض أسوأ.
كيفية إزالة البرامج الضارة Agent Smith؟
إذا كنت تعيش في إسبانيا ، فمن غير المرجح أن تكون مصابًا بهذه البرامج الضارة ، ولكن إذا كنت تشك في ذلك ، فمن الأفضل التحقق من أصل التطبيقات التي قمت بتثبيتها على هاتفك الذكي. يمكن أن يساعدك برنامج مكافحة فيروسات مثل هذا في حظرها وإزالتها من هاتفك. خلاف ذلك ،إعادة ضبط المصنع يمكن أن يحل المشكلةتمامًا ، أو حتى إزالة التطبيقات التي قمت بتنزيلها على هاتفك وإعادة تثبيتها جميعًا باستخدام Google Play. كل هذا إذا كانت الطريقة التي نقدمها لك أدناه لا تعمل.
الشيء الوحيد الذي تحتاجه هو حذف التطبيقات التي تظهر على هاتفك المحمول ولا ينبغي عليك ذلك. إذا لم تتمكن من معرفة ماهيتها ، فقم بإزالة جميع التطبيقات المثبتة مؤخرًا. سيؤدي هذا إلى حل المشكلة في معظم الحالات.
