Agent Smith มัลแวร์ตัวใหม่ที่กำลังระบาดหนักบนมือถือ Android

นักวิจัยด้านความปลอดภัยชาวอิสราเอลจาก Check Point บริษัทรักษาความปลอดภัยค้นพบการแพร่ระบาดของมัลแวร์ตัวใหม่ที่ชื่อว่า "Agent Smith" โดยคาดการณ์ว่ามีอุปกรณ์ Android ประมาณ 25 ล้านเครื่อง ที่ได้รับผลกระทบเป็นที่เรียบร้อยแล้ว

Agent Smith อาศัยช่องโหว่ที่มีอยู่บนระบบปฏิบัติการ Android เวอร์ชันเก่าๆ เพื่อความปลอดภัยผู้ใช้ควรอัปเดทเฟิร์มแวร์ของอุปกรณ์ให้เป็น Android 7 Nougat (หรือใหม่กว่า) ,หลีกเลี่ยงการติดตั้งแอปฯ แบบ Sideload จากเว็บ 3^rd-party และตั้งค่าระบบปิดการติดตั้งแอปจาก "Unknown sources" (ใน Android 8 Oreo และ Android 9 Pie ไม่มีคุณสมบัตินี้แล้ว)

การโจมตีของ Agent Smith ใช้ช่องโหว่ในระบบโฆษณา (Adware) ในการโจมตีไปยังแอปฯ อื่นๆ ที่มีโฆษณาในตัว เช่น WhatsApp, Opera Mini, FlipKart ฯลฯ ในการยัดเยียดโฆษณาที่คุณไม่ต้องการลงไปในแอปฯ ที่คุณมีอยู่แล้ว เพื่อทำการ "ขโมย" ค่าโฆษณาที่เจ้าของโฆษณาเดิมควรจะได้ไป ฟังดูแล้วมันก็ไม่ได้มีผลกระทบอะไรต่อผู้ใช้ เพราะยังไงเราก็ต้องเห็นโฆษณาอยู่แล้ว ใครจะได้เงินไปก็ไม่เกี่ยวกับทางผู้ใช้เลยสักนิด แต่ในความเป็นจริง คือ เมื่อแฮกเกอร์ยัดโฆษณาเข้ามาได้ จะยัดมัลแวร์ หรือไวรัสที่อันตรายกว่าเดิมก็ทำได้อย่างไม่ยากเย็นนัก

พื้นที่การโจมตีส่วนใหญ่ของ Agent Smith จะอยู่ในแถบประเทศอินเดียประมาณ 15 ล้านราย, บังกลาเทศ 2.5 ล้านราย ปากีสถาน 1.7 ล้านราย และเอเชียใต้ อย่างไรก็ตามมีการค้นพบการโจมตีของ Adware ทั่วโลก อย่างในโซนอเมริกาพบเหยื่อประมาณ 300,000 ราย, ซาอุดีอาระเบียประมาณ 245,000 ราย และอีกกว่า 100,000 รายในออสเตรเลีย และอังกฤษ โดยแหล่งต้นตอใหญ่ในการเผยแพร่มัลแวร์ Agent Smith คือ 9Apps ผู้ให้บริการแอปฯ 3rd-party รายใหญ่ในอินเดีย