這種被稱為「Agent Smith」的惡意軟體，不僅用來顯示詐騙廣告以獲取經濟利益，還可用於如竊取銀行憑證和竊聽等更具侵入和危害的目的。攻擊類型與之前的Gooligan、Hummingbad 和 CopyCat等惡意軟體攻擊相類似。

Check Point行動威脅檢測研究負責人Jonathan Shimonovich表示：「惡意軟體暗中攻擊使用者安裝的應用程式，讓一般Android使用者難以獨自抵禦此類威脅。防範『Agent Smith』等侵入式行動惡意軟體攻擊最有效的方式，是將進階威脅防禦與威脅情報相結合，同時採用『安全至上』方法來保護數位資產。此外，由於第三方應用程式商店通常缺乏防止惡意廣告軟體加載到應用程式的安全措施，使用者應從可信賴的應用程式商店下載App，以降低受感染風險。」

Agent Smith最初是透過9Apps第三方應用程式商店下載傳散，主要鎖定印地語、阿拉伯語、俄語、印尼語使用者。到目前為止，主要受害者都在印度，但巴基斯坦和孟加拉等其他亞洲國家也受到影響，而英國、澳洲和美國也有為數不少裝置受到感染。亞洲地區受感染的裝置數為台灣479台、香港10,151台和日本24,143台。為此，Check Point 與 Google 展開了密切合作，在本新聞稿發佈時，Play商店中已無任何惡意應用程式。

欲瞭解有關此變種行動惡意軟體的更多資訊，請參考 Check Point Research部落格或Check Point企業部落格。

關注Check Point
Facebook: https://www.facebook.com/checkpoint.tw/
部落格：https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_

關於 Check Point Research
Check Point Research 能夠為 Check Point Software 客戶以及整個情報界提供領先的網路威脅情報。Check Point 研究團隊負責蒐集和分析 ThreatCloud 儲存的全球網路攻擊數據，以便在防範駭客時，確保所有 Check Point 產品都享有最新保護措施。此外，該團隊由 100 多名分析師和研究人員組成，能夠與其他安全廠商、執法機關及各個計算機安全應急機關展開合作。

關於 Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. （www.checkpoint.com） 是全球領先的政府與企業網路安全解決方案供應商，能夠保護客戶免於遭受第五代網路攻擊，對惡意軟體、勒索軟體與其他攻擊類型的攔截率領先業界其他廠商。Check Point 提供多層式安全架構、「Infinity」全面防護與針對第五代網路攻擊的進階威脅防護，來保護企業放置於雲端、網路與行動裝置上的資訊。Check Point提供最全面、最直觀的單點控制安全管理系統，並為超過 10 萬家各種規模的企業組織提供防禦措施。

- 新聞稿有效日期，至2019/08/17為止

上一篇：起薪43K！基隆市代理教師甄試開缺262人
下一篇：樂天市場「颱風對策」 一指搶糧宅在家沒在怕