Специалисты по IT-безопасности из Check Point Research сообщили о малвари, которая на мобильных устройствах незаметно подменяет легитимные приложения подставными. В обнаруженных случаях дело ограничивалось показом большого количества рекламы, которая приносила злоумышленникам доход. Но исследователи утверждают, что с помощью заражённого смартфона можно также красть данные пользователя.
Малварь назвали «Агент Смит» за удивительную скорость распространения. Она успела отметиться на 25 миллионах устройств. Пользователи загружали её из неофициального магазина приложений 9Apps. «Агент Смит» предназначался тем, кто владеет хинди, русским, арабским или индонезийским языком. Больше всего пострадали пользователи из Индии.
Check Point не советует пользователям загружать приложения из неофициальных магазинов. Также специалисты опубликовали рекомендации для тех, кто замечает на своём смартфоне подозрительную активность.
Для Android:
- открыть настройки;
- зайти в менеджер приложений;
- удалить подозрительное приложение или все, что появились в последнее время.
Для iOS:
- открыть настройки;
- найти там Safari;
- удостовериться, что в его опциях включена блокировка всплывающих уведомлений;
- зайти в продвинутые настройки, затем в данные сайтов;
- удалить данные всех незнакомых сайтов в списке.
Source: блог Check Point