L’agente Smith di Matrix infetta più di 25 milioni smartphone

Nella trilogia di Matrix, Agent Smith descrive la razza umana come una specie che si moltiplica fino a consumare ogni risorsa, come un virus. Nella realtà, “Agent Smith” è un vero e proprio malware che si sta diffondendo a ritmi allarmanti negli smartphone di tutto il mondo.

Check Point Research ha recentemente scoperto una nuova variante del malware mobile che ha già infettato circa 25 milioni di dispositivi, mentre l’utente rimane completamente ignaro.

Questo perchè l’applicativo rimane camuffato sotto forma di app collegata a Google, la parte centrale del malware sfrutta varie vulnerabilità Android già note e sostituisce automaticamente le applicazioni installate sul dispositivo con versioni dannose senza che l’utente debba fare nulla o possa accorgersi della cosa.

Soprannominato Agent Smith, il malware attualmente utilizza il suo ampio accesso alle risorse del dispositivo per mostrare annunci a scopo di lucro, naturalmente falsi. Questa attività assomiglia a precedenti campagne malware quali Gooligan, Hummingbad e CopyCat e può infettare tutti gli smartphone aggiornati anche oltre Android v.7.

Il pericolo è dietro l’angolo

Tuttavia, potrebbe essere facilmente utilizzato per scopi molto più delicati e dannosi, come il furto delle credenziali bancarie e le intercettazioni. Infatti, grazie alla sua capacità di nascondersi e di impersonare le app più popolari, ci sono infinite possibilità che questo tipo di malware danneggi il dispositivo di un utente.

Nel panorama delle minacce mobile, la migliore protezione contro gli attacchi invasivi di malware mobile come Agent Smith consiste nell’utilizzare tecnologie avanzate di threat prevention, basate su informazioni avanzate sulle minacce, combinate con un approccio hygiene first per proteggere le risorse digitali.

 

Come sconfiggere l’agente Smith ed eliminare il virus

Per rimuovere le app dannose, probabilmente colpite da Agent Smith, Check Point consiglia di seguire i seguenti passaggi:

Per Android:

  1. Menù Impostazioni
  2. Cliccare su App o Application Manager
  3. Spostarsi sull’app sospetta e disinstallarla
  4. Se non si trova, rimuovere tutte le applicazioni installate di recente

Per iPhone:

  1. Menù Impostazioni
  2. Scorrere fino a Safari
  3. Nell’elenco delle opzioni, assicurarsi che sia selezionato “Block Pop-ups”
  4. Poi proseguire su Avanzate -> Dati del sito web
  5. Per tutti i siti elencati non riconosciuti, effettuare la cancellazione

Prevenire è meglio che curare

Anche se molti non lo reputano indispensabile, un antivirus ( come Avast o Kaspersky), disponibili sui dispositivi Android, può rivelarsi estremamente utile nel caso in cui l’utente non si renda conto dell’infezione, utilizzi dispositivi non aggiornati o rischi di cacciarsi nei guai durante la navigazione in rete.

I MindlessNerds si augurano che l’articolo sia di tuo gradimento. Ti invitiamo ad iscriverti e a seguirci su: |YouTube | Facebook | Instagram | Gruppo Telegram | Twitter | Twitch | Mixer | Mobcrush | Discord |

Inoltre se utilizzi un AD-BLOCK ti chiediamo di aggiungerci alle eccezioni, potremmo così sostenere i costi di gestione e manutenzione del sito. Grazie

Rispondi

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.