根据安全公司 Check Point 近日公布出来的报告，一款名叫“ Agent Smith ”的新 Android 变种恶意程式在全球已经对超过 2500 万部装置造成影响，这款恶意程式并非以窃取使用者资料为目的，它会攻击手机内的应用程序，迫使其显示更多广告，或对已经展示的广告表达赞赏，让不肖恶意软件营运商从广告行为中以不当操作获利。
新 Android 变种恶意程式“ Agent Smith ”已于全球感染超过 2500 万部装置
Check Point 表示这款恶意程式会针对手机、平板中查找已知的现有应用程序，像是 Whatsapp、Opera Mini 或 Flipkart 等，然后替换应用程序中的部分程式码，并阻止应用程序的正常更新。Agent Smith 主要的传播方式是透过一个名叫“9Apps”的第三方应用程序商店，并隐藏在几乎无法正常运行的照片工具、游戏与性相关的应用程序中，使用者下载后，它会伪装成“ Google Updater”的名义开始替换手机应用程序码。
这款恶意程式的主要感染市场为印度，约有 1500 万部装置受害，其他受感染装置则遍布于周边国家与全球其他地区。该恶意程式的营运商似乎也试图将版图扩展到 Google Play 商店，偷偷上架了 11 款有疑虑的应用程序，这些应用程序中包入简易版本的相关恶意程式码，尽管不肖人士图谋不轨，但 Check Point 表示 Google 已经删除了所有已发现有问题的恶意应用程序。
▲感染分布图
虽然目前看来Agent Smith 是意图以不当广告手段获利，但未来不肖人士是否会从该程式码对已感染的装置进行其他攻击行为还是未知数，由于第三方应用程序商店多半没有阻挡广告软件加载到应用程序的防范措施，也使得使用者更容易中招，提醒大家如果要下载安装应用程序，还是经由 Google Play 商店等官方管道为佳。
◎资料来源：Check Point
