एंड्रॉइड पर एजेंट स्मिथ मैलवेयर को कैसे पहचानें और हटाएं

स्मार्टफोन को लक्षित करने वाले एक नए मैलवेयर प्रकार ने लगभग 25 मिलियन डिवाइस को संक्रमित किया है, जिनमें से 15 मिलियन भारत में हैं। मैलवेयर को "एजेंट स्मिथ" करार दिया गया है। यह एंड्रॉइड मोबाइल ऑपरेटिंग सिस्टम को लक्षित करता है, उपयोगकर्ता को सचेत किए बिना इंस्टॉल किए गए ऐप्स को एक दुर्भावनापूर्ण संस्करण से बदल देता है।

यहां बताया गया है कि आप एजेंट स्मिथ को कैसे पहचानते हैं, इसे कैसे रोकते हैं, और एंड्रॉइड मैलवेयर से कैसे बचाव करते हैं।

एजेंट स्मिथ मैलवेयर क्या है?

एजेंट स्मिथ एक मॉड्यूलर मैलवेयर है जो एंड्रॉइड कमजोरियों की एक श्रृंखला का शोषण करके वैध मौजूदा ऐप्स को एक दुर्भावनापूर्ण नकल के साथ बदल देता है। (मॉड्यूलर मैलवेयर क्या है, वैसे भी?) दुर्भावनापूर्ण ऐप डेटा नहीं चुराता है। इसके बजाय, बदले गए ऐप्स उपयोगकर्ता को बड़ी संख्या में विज्ञापन प्रदर्शित करते हैं या पहले से दिखाए गए विज्ञापनों के भुगतान के लिए डिवाइस से क्रेडिट चुराते हैं।

मैलवेयर "एजेंट स्मिथ" उपनाम रखता है, वही नाम जो कुख्यात मैट्रिक्स चरित्र का है जिसे वायरस के रूप में वर्णित किया गया है। चेक प्वाइंट रिसर्च टीम का तर्क है कि मैलवेयर द्वारा प्रसार के लिए उपयोग की जाने वाली विधियां फिल्म श्रृंखला में एजेंट स्मिथ की तकनीकों के समान हैं।

"मैलवेयर उपयोगकर्ता-इंस्टॉल किए गए एप्लिकेशन पर चुपचाप हमला करता है, जिससे आम एंड्रॉइड उपयोगकर्ताओं के लिए अपने दम पर ऐसे खतरों का मुकाबला करना चुनौतीपूर्ण हो जाता है," चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज के मोबाइल थ्रेट डिटेक्शन रिसर्च के प्रमुख जोनाथन शिमोनोविच ने ब्लॉग पोस्ट में कहा। "उन्नत खतरे की रोकथाम और खतरे की खुफिया जानकारी को अपनाते हुए डिजिटल संपत्तियों की सुरक्षा के लिए 'हाइजीन फर्स्ट' दृष्टिकोण आक्रामक मोबाइल मैलवेयर हमलों जैसे 'एजेंट स्मिथ' के खिलाफ सबसे अच्छी सुरक्षा है।"

इसके अलावा, एजेंट स्मिथ ने बड़ी संख्या में डिवाइस को संक्रमित किया है। भारत में अब तक सबसे अधिक संक्रमण हैं। चेक प्वाइंट रिसर्च से संकेत मिलता है कि लगभग 15 मिलियन डिवाइस एजेंट स्मिथ ले जा रहे हैं। अगला निकटतम देश बांग्लादेश है, जिसमें लगभग 2.5 मिलियन डिवाइस संक्रमित हैं। अमेरिका में 300,000 से अधिक एजेंट स्मिथ संक्रमण थे और ब्रिटेन में लगभग 137,000।

एजेंट स्मिथ मैलवेयर कैसे काम करता है?

चेक प्वाइंट रिसर्च का मानना है कि एजेंट स्मिथ मैलवेयर एक चीनी कंपनी से उत्पन्न होता है जो चीनी एंड्रॉइड डेवलपर्स को विदेशी बाजारों में ऐप्स प्रकाशित और प्रचारित करने में मदद करती है।

मैलवेयर पहली बार थर्ड-पार्टी ऐप स्टोर "9Apps" पर दिखाई दिया। थर्ड-पार्टी ऐप स्टोर भारतीय, अरबी, और इंडोनेशियाई उपयोगकर्ताओं को लक्षित करता है, जो उन क्षेत्रों में संक्रमण की महत्वपूर्ण संख्या की व्याख्या करता है। (एंड्रॉइड ऐप्स को थर्ड-पार्टी ऐप स्टोर से डाउनलोड करने से बचने का यह एक अच्छा कारण है।)

एजेंट स्मिथ मैलवेयर तीन चरणों में काम करता है।

1. एक ड्रॉपर ऐप पीड़ित को मैलवेयर को स्वेच्छा से इंस्टॉल करने के लिए लुभाता है। प्रारंभिक ड्रॉपर में एन्क्रिप्टेड दुर्भावनापूर्ण फ़ाइलें होती हैं और आमतौर पर "बमुश्किल काम करने वाला फोटो यूटिलिटी, गेम, या सेक्स-संबंधी ऐप्स" का रूप लेता है।
2. ड्रॉपर दुर्भावनापूर्ण फ़ाइलों को डिक्रिप्ट और इंस्टॉल करता है। मैलवेयर अपनी गतिविधि को छिपाने के लिए Google Updater, Google Update for U, या "com.google.vending" का उपयोग करता है।
3. कोर मैलवेयर इंस्टॉल किए गए ऐप्स की एक सूची बनाता है। यदि कोई ऐप इसकी "शिकार सूची" से मेल खाता है, तो यह टारगेट ऐप को एक दुर्भावनापूर्ण विज्ञापन मॉड्यूल के साथ पैच करता है, मूल को बदल देता है जैसे कि यह एक साधारण ऐप अपडेट था।

शिकार सूची में व्हाट्सएप, ओपेरा, स्विफ्टकी, फ्लिपकार्ट, और ट्रूकॉलर शामिल हैं।

दिलचस्प बात यह है कि एजेंट स्मिथ कई एंड्रॉइड कमजोरियों को एक साथ बंडल करता है, जिसमें जेनस, बंडल, और मैन-इन-द-डिस्क शामिल हैं। संयोजन एक 3-चरण संक्रमण प्रक्रिया बनाता है जो मैलवेयर वितरक को विज्ञापनों के माध्यम से मुद्रीकृत बॉटनेट बनाने की अनुमति देता है। चेक प्वाइंट रिसर्च टीम का मानना है कि एजेंट स्मिथ "संभवतः पहला अभियान है जो सभी कमजोरियों को एक साथ एकीकृत और हथियारबंद करता है," जिससे मैलवेयर "उतना ही दुर्भावनापूर्ण हो जाता है जितना वे आते हैं।"

एजेंट स्मिथ मैलवेयर मॉड्यूल

एजेंट स्मिथ मैलवेयर टारगेट को संक्रमित करने के लिए एक मॉड्यूलर संरचना का उपयोग करता है, जिसमें शामिल हैं:

• लोडर
• कोर
• बूट
• पैच
• AdSDK
• अपडेटर

ड्रॉपर एक रीपैकेज्ड वैध एप्लिकेशन है जिसमें दुर्भावनापूर्ण लोडर भी होता है।

लोडर कोर मॉड्यूल को निकालता है और चलाता है, जो बदले में मैलवेयर कमांड और कंट्रोल (C&C) सर्वर के साथ संचार करता है। C&C सर्वर शिकार सूची भेजता है। यदि कोई ऐप्स मिलते हैं, तो मैलवेयर रीपैकेज्ड एप्लिकेशन में बूट मॉड्यूल को इंजेक्ट करने के लिए एक भेद्यता का उपयोग करता है।

अगली बार जब संक्रमित एप्लिकेशन शुरू होता है, तो बूट मॉड्यूल पैच मॉड्यूल चलाता है, जो AdSDK मॉड्यूल का उपयोग करके विज्ञापन पेश करता है और राजस्व उत्पन्न करना शुरू करता है।

एजेंट स्मिथ का एक और दिलचस्प तत्व यह है कि यह एक दुर्भावनापूर्ण ऐप पर नहीं रुकता। यदि एजेंट स्मिथ शिकार सूची पर कई ऐप मिलान पाता है, तो यह प्रत्येक को एक दुर्भावनापूर्ण संस्करण से बदल देगा। एजेंट स्मिथ रीपैकेज्ड ऐप्स को दुर्भावनापूर्ण अपडेट पैच भी जारी करता है, संक्रमण को जारी रखता है, और नए विज्ञापन पैकेज पेश करता है।

Google Play से एजेंट स्मिथ ऐप्स को हटाना

एजेंट स्मिथ के लिए संक्रमण का मुख्य बिंदु थर्ड-पार्टी ऐप स्टोर, 9Apps था। हालांकि, Google Play अछूता नहीं था। चेक प्वाइंट ने Google Play स्टोर पर 11 ऐप्स की खोज की जिनमें एजेंट स्मिथ अभिनेता से संबंधित "दुर्भावनापूर्ण अभी तक निष्क्रिय" फ़ाइलों का एक सेट था। एजेंट स्मिथ के Google Play संस्करण थोड़ी अलग प्रसार तकनीक का उपयोग करते हैं लेकिन वही अंत-लक्ष्य रखते हैं।

चेक प्वाइंट ने Google को दुर्भावनापूर्ण ऐप्स की सूचना दी, और सभी को Google Play स्टोर से हटा दिया गया।

एंड्रॉइड से एजेंट स्मिथ को कैसे पहचानें और हटाएं

आप एजेंट स्मिथ को काफी आसानी से पहचान सकते हैं। यदि आपके नियमित रूप से उपयोग किए जाने वाले ऐप्स अचानक भारी मात्रा में विज्ञापन उत्पन्न करना शुरू कर देते हैं, तो यह एक निश्चित संकेत है कि कुछ गलत है। मैलवेयर द्वारा दिखाए जाने वाले विज्ञापनों से बाहर निकलना मुश्किल या असंभव है, जो एक और संकेतक है। लेकिन चूंकि एजेंट स्मिथ विज्ञापनों को छोड़कर लगभग चुपचाप कार्य करता है, इसलिए अपने ऐप्स में सूक्ष्म परिवर्तनों को पहचानना अविश्वसनीय रूप से कठिन है।

कृपया ध्यान दें कि ऐप्स अचानक भारी मात्रा में विज्ञापन प्रदर्शित करना एजेंट स्मिथ का एकमात्र मार्कर नहीं है। अन्य एंड्रॉइड मैलवेयर प्रकार राजस्व बढ़ाने के लिए विज्ञापन दिखाते हैं। आपके डिवाइस में एंड्रॉइड मैलवेयर का एक अलग प्रकार हो सकता है, जैसे Joker।

यदि आपको संदेह है कि कुछ गलत है, तो आपको अपने डिवाइस पर एंटीमैलवेयर या एंटीवायरस स्कैन पूरा करना चाहिए।

पहला कदम Malwarebytes Security है, उत्कृष्ट एंटीमैलवेयर टूल का एंड्रॉइड संस्करण। Malwarebytes Security डाउनलोड करें और पूर्ण सिस्टम स्कैन चलाएं। यह किसी भी दुर्भावनापूर्ण ऐप को पकड़ और हटा देना चाहिए।

यदि एजेंट स्मिथ या अन्य एंड्रॉइड मैलवेयर बना रहता है, तो हम फैक्ट्री रीसेट के बिना एंड्रॉइड मैलवेयर हटाने के लिए हमारे गाइड की जांच करने की दृढ़ता से सलाह देते हैं। इसमें अधिक एंड्रॉइड मैलवेयर हटाने वाले ऐप्स के साथ-साथ आपके डिवाइस को साफ करने के लिए चरण-दर-चरण गाइड शामिल है - बिना किसी डेटा को हटाए!