Anwendungen 8 Februar 2021

Android-Barcode-App infiziert bis zu 10 Millionen mit Malware

8 Februar 2021

Die Barcode-Scanner-App Barcode Scanner von Lavabird Ltd. wurde von Play Store-Nutzern über 10 Millionen Mal installiert. Ihr neuestes Update enthielt Schadcode – eine Malware. Die App wurde von der Google-Plattform entfernt, ist aber möglicherweise noch auf unzähligen Geräten installiert.

die Sicherheitsfirma Malwarebytes berichteten, erhalten zu haben in Ihr Forum Mehrere Kunden riefen an und behaupteten, ihre Geräte würden plötzlich Werbung in ihren Standardbrowsern öffnen. Der entscheidende Hinweis zur Ursache des Problems kam von einem Nutzer, der auf den Barcode-Scanner verwies.

Die Barcode-Scan-App wurde dadurch zu Adware: einer Art Schadsoftware, die unerwünschte Werbung ausspielt. Sie war bereits seit langem auf den Geräten der meisten Nutzer installiert und wurde erst später für die Verbreitung dieser Schadsoftware verantwortlich. Nachdem das Unternehmen Google benachrichtigt hatte, entfernte der Play Store die App von seiner Plattform.

Die App wurde am 4. Dezember aktualisiert. Viele der Benutzer, die das Problem gemeldet haben, hatten die App bereits seit Jahren, ohne dass sie jemals dieses schädliche Verhalten gezeigt hätte.

App-Bildschirm im Play Store Bildschirm einer bösartigen App mit Update-Informationen

Unternehmen weist auf Verantwortung der App-Entwickler hin

Malwarebytes berichtet in seinem Blog, dass solche schädlichen Vorkommnisse in einigen Fällen durch das in Apps installierte Werbe-SDK entstehen können, das nicht von den Entwicklern der Tools stammt. Im Fall der Textreader-App jedoch … Code von Barcodes, die Schadsoftware wurde von den Barcode-Scanner-Verantwortlichen mit dem Update eingespielt.

Ein weiterer Punkt, der die böswillige Absicht untermauert, ist die starke Verschleierung des Schadcodes, um eine Erkennung zu verhindern. Die Bestätigung, dass dies von den Entwicklern beabsichtigt war, ergab sich, als Malwarebytes dasselbe digitale Zertifikat wie in den vorherigen, sauberen Versionen fand.

Nutzer sollten sich bewusst sein, dass die Barcode-Scanner-App zwar aus dem Google Play Store entfernt wurde, aber möglicherweise noch auf Millionen von Android-Geräten installiert ist. Und diejenigen, die die Barcode-Scanner-App noch besitzen, sind zudem mit Adware infiziert. Jeder, der diese bösartige Barcode-Scanner-App besitzt, sollte sie umgehend von seinem Gerät entfernen. Dies kann mithilfe von Malware-Scan-Tools oder sogar manuell erfolgen, da sonst weiterhin störende Werbung angezeigt wird.

Über SlashGear

Bild: sigoisette / iStock

Lies auch