近日，外媒曝光了一款名為“Agent Smith”的新型Android惡意軟件，目前已感染2500萬Android設備，除了印度、孟加拉國、巴基斯坦受感染數量最多，印度尼西亞、沙特阿拉伯、澳大利亞、英國和美國等地區的設備也出現了感染。
據悉，Agent Smith惡意軟件通常潛伏在第三方應用程序商店，并僞裝成Google Updater、Google Update for U或com.google.vending等實用工具，通過分發惡意廣告獲取利潤。騰訊手機管家依托自研AI反病毒引擎TRP-AI和自研殺毒引擎TAV，已實現對僞裝成的Google Updater、Google Installer For U等病毒軟件的查殺。
根據騰訊手機管家病毒查殺記錄顯示，僞裝成正常應用的Google Updater等軟件的病毒行為在于，安裝後私自加載惡意子包，在後台下載并安裝其他軟件，匿名彈窗廣告消耗用戶手機流量，給用戶資費帶來嚴重損失。
那麼，Agent Smith惡意程序是如何進入用戶手機的?中招用戶先是被引誘從第三方應用商店下載僞裝成照片、 或者遊戲等病毒程序。然後，這些程序會自動從雲端下載Agent Smith病毒，然後利用Janus、Man in the Disk等多個安卓漏洞，将惡意代碼注入安裝在受感染設備目标應用的APK文件中，在無用戶授權的情況下自動重啟并進行更新，替換成照片編輯器、成人娛樂軟件或遊戲應用程序等合法軟件。
令人意想不到的是，Agent Smith惡意軟件可以對設備上的所有應用程序進行替換，而非僅僅交換合法應用與受感染雙重應用程序。這意味着，如果用戶手機不慎感染了Agent Smith惡意軟件，其手機上的所有正常應用均有可能轉變為病毒APP。此外，Agent Smith還能反複使用的惡意補丁來感染同一設備。截至目前，研究人員已經檢測到超過28億個感染記錄，受影響設備約2500萬。而在受感染的設備中，40%為Android 5.0;34%為Android 6.0，9%是Android 8.0版。
木馬病毒的攻擊手段不斷出新，對此騰訊手機管家安全專家陳列提出以下建議：首先，用戶要及時升級和更新手機系統，修複手機中的安全漏洞，防止被木馬病毒惡意利用;其二，當用戶在選擇下載應用軟件時，一定要通過應用寶等正規應用市場或官方網站下載正版軟件，避免從來曆不明的網站或鍊接下載應用。
最後，用戶可以借助騰訊手機管家進行防護，實時檢測手機設備的網絡環境、系統漏洞、病毒木馬、支付環境、賬号保護、隐私保護等安全。
移動互聯網時代，構建安全的Android生态系統的重要性日益凸顯，這需要系統開發人員、設備制造商、應用程序開發人員和用戶的共同關注。從用戶層面來說，借助騰訊手機管家進行安全防護，可以及時發現木馬病毒、安全漏洞等風險，保障手機安全和财産安全。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
