Aplikace čárových kódů pro Android infikuje malwarem až 10 milionů lidí

Aplikace Barcode Scanner pro čtení čárových kódů od společnosti Lavabird Ltd., kterou uživatelé Obchodu Play nainstalovali více než 10 milionůkrát, obdržela ve své poslední aktualizaci škodlivý kód – malware. Aplikace byla odstraněna z platformy Google, ale stále ji lze nainstalovat na nespočet zařízení.

Bezpečnostní společnost Malwarebytes hlášeno, že obdržel vaše fórum několik telefonátů od svých zákazníků, kteří tvrdili, že jejich zařízení náhle otevírají reklamy ve výchozích prohlížečích. Klíčový tip pro odhalení zdroje problému přišel od uživatele, který ukázal na skener čárových kódů.

Z aplikace pro čtení čárových kódů se tak stal adware: druh malwaru, který podsouvá nežádoucí reklamy. Ten byl již delší dobu nainstalován na většině zařízení uživatelů a teprve později se stal zodpovědným za šíření tohoto malwaru. Po oznámení společnosti společnosti Google odstranil Obchod Play aplikaci ze své platformy.

Aplikace byla aktualizována 4. prosince. Mnoho uživatelů, kteří nahlásili problém, již aplikaci mělo roky, aniž by aplikace kdy vykazovala toto škodlivé chování.

Společnost poukazuje na odpovědnost vývojářů aplikací

Malwarebytes na svém blogu informuje, že v některých případech je možné, že k tomuto typu škodlivého jevu dojde prostřednictvím reklamní sady SDK nainstalované v aplikacích jinými společnostmi, než jsou společnosti vývojářů nástrojů. Nicméně ve škodlivém případě aplikace Reader kód barů, byl malware přidán osobami odpovědnými za skener čárových kódů, aby provedli aktualizaci.

Dalším bodem, který podporuje škodlivý záměr, je to, že škodlivý kód používal těžké zmatky, aby nebyl odhalen. Potvrzení, že to bylo úmyslné vývojáři, přišlo, když Malwarebytes našel stejný digitální certifikát jako předchozí čisté verze.

Pro uživatele je důležité vědět, že ačkoliv Obchod Google Play odstranil aplikaci Barcode Scanner ze svého obchodu, může být stále nainstalována na milionech zařízení Android. A ti, kteří stále mají aplikaci čárových kódů, jsou také infikováni adwarem. Každý, kdo vlastní tuto škodlivou aplikaci pro čtení čárových kódů, by ji měl okamžitě odstranit ze svých zařízení. To lze provést pomocí nástrojů pro skenování malwaru nebo dokonce ručně, jinak bude zobrazovat reklamy poměrně nepohodlně.

Přes SlashGear

Obrázek: sigoisette / iStock