Как отмечает Forbes, вирус затронул миллионы жителей Индии, а также сотни тысяч пользователей из США и Великобритании. Всего пострадали не менее 25 млн пользователей.
Принцип работы «Агента Смита» основан на копировании иконки любого распространенного приложения на устройстве. Вирус начинает показывать навязчивую рекламу. Впрочем, специалисты Check Point предупреждают, что подобные программы способны нанести вред зараженному гаджету множеством способов.
Обычно заражение происходит следующим образом: пользователи скачивают приложение (фоторедактор или игру). Затем на смартфон незаметно устанавливается вредоносная программа, маскируясь под обычные инструменты обновления Google, после чего вирус подменяет собой иконки WhatsApp или браузера Opera.
Пока что злоумышленники, распространившие вирус, используют сторонние магазины приложений. Однако в Check Point уже нашли 11 похожих приложений в Google Play.
Эксперты рекомендуют пользователям зайти в настройки приложений и проверить их на наличие программ с названиями вроде Google Updater, Google Installer for U, Google Powers и Google Installer. Если подобные программы обнаружатся, их стоит удалить. Также владельцам устройств на Android не рекомендуют использовать сторонние магазины приложений.
