Malware Android Agent Smith substitui aplicativos legítimos por cópias infectadas

Não é incomum ouvir sobre algum tipo de malware Android causando estragos na vida dos usuários. Alguns deles até conseguem entrar no Google Play Store, para grande vergonha do fabricante de plataformas. Essa nova variedade de vírus pelo menos não vem da loja de aplicativos canônicos do Android, mas seus efeitos não são menos destrutivos. Na verdade, ele pode substituir os aplicativos que você instalou da Google Play Store por duplicados infectados, e é por isso que seus descobridores o apelidaram de “Agente Smith”.

O malware é fascinante e assustador ao mesmo tempo por causa disso. Pesquisadores de segurança da Check Point identificaram que o malware funciona em três estágios. O primeiro envolve verificar se o telefone instalou aplicativos que estão em sua “lista de ocorrências”, enquanto o segundo estágio instala o malware sem a intervenção do usuário, muito menos conhecimento.

O terceiro estágio é onde as coisas ficam desagradáveis. Se ele viu aplicativos que estão em sua lista, ele extrai silenciosamente o APK do aplicativo, modifica-o com código malicioso e instala a cópia infectada para substituir a original limpa. Ele também usa uma exploração conhecida para contornar o próprio sistema de segurança do Android, que verifica exatamente os casos em que um aplicativo foi modificado nos bastidores.

Os aplicativos infectados do Agent Smith veiculam anúncios que usam phishing e scamming usuais para obter ganhos financeiros. Tudo à custa literal do usuário, é claro. E como esses usuários presumivelmente instalaram os outros aplicativos de fontes legítimas, eles podem ter certeza de que esses aplicativos estão funcionando normalmente.

A fraqueza do agente Smith é a prevenção. Aplicativos que carregam o malware geralmente são instalados em lojas de aplicativos de terceiros que oferecem versões não oficiais ou até pirateadas de alguns aplicativos. Não há relatos de avistamento do malware no Google Play Store e esperamos que continue assim.