Forskarna på IT-säkerhetsföretaget Check Point har upptäckt en ny variant av skadlig kod på mobila enheter som kallas ”Agent Smith”.
Agent Smith utgör sig för att vara en Google-relaterad applikation och ersätter automatiskt installerade appar med skadliga versioner utan användarens kunskap eller interaktion.
Agent Smith använder sin åtkomst till enheterna för att visa skadliga annonser och tjäna pengar, men kan enkelt också komma åt bankuppgifter och ägna sig åt avlyssning. Attacken påminner om tidigare varianter som Gooligan, Hummingbad och CopyCat.
Agent Smith kunde laddas ner från den allmänt kända appbutiken 9Apps och riktade sig mestadels in på hindi, arabisk, rysk och indonesisk talande användare. Hittills är Indien värst drabbat, men även Pakistan och Bangladesh har påverkats. Dessutom förekommer det ett stort antal infekterade enheter i Storbritannien, Australien och USA. Totalt är 25 miljoner enheter drabbade, varav 15 miljoner enheter i Indien.
Check Point har arbetat nära Google och nu kvarstår inte några skadliga program i Google Play-butiken.
