Εφαρμογή barcode για Android μολύνει έως και 10 εκατομμύρια χρήστες με κακόβουλο λογισμικό
Η εφαρμογή σάρωσης γραμμωτού κώδικα Barcode Scanner, της Lavabird Ltd., η οποία έχει εγκατασταθεί πάνω από 10 εκατομμύρια φορές από χρήστες του Play Store, έλαβε κακόβουλο κώδικα—malware—στην τελευταία της ενημέρωση. Η εφαρμογή έχει αφαιρεθεί από την πλατφόρμα της Google, αλλά ενδέχεται να εξακολουθεί να είναι εγκατεστημένη σε αμέτρητες συσκευές.
Η εταιρεία security Malwarebytes ανέφερε ότι έλαβε το φόρουμ σας Αρκετές κλήσεις από πελάτες που ισχυρίζονταν ότι οι συσκευές τους άνοιγαν ξαφνικά διαφημίσεις στα προεπιλεγμένα προγράμματα περιήγησής τους. Η βασική συμβουλή για την αποκάλυψη της πηγής του προβλήματος προήλθε από έναν χρήστη που υπέδειξε τον σαρωτή γραμμωτού κώδικα.
Έτσι, η εφαρμογή σάρωσης γραμμωτού κώδικα έγινε adware: ένας τύπος κακόβουλου λογισμικού που προωθεί ανεπιθύμητες διαφημίσεις. Είχε ήδη εγκατασταθεί στις συσκευές πολλών χρηστών για μεγάλο χρονικό διάστημα και μόνο αργότερα έγινε υπεύθυνο για την εξάπλωση αυτού του κακόβουλου λογισμικού. Αφού η εταιρεία ειδοποίησε την Google, το Play Store αφαίρεσε την εφαρμογή από την πλατφόρμα του.
Η εφαρμογή ενημερώθηκε στις 4 Δεκεμβρίου. Πολλοί από τους χρήστες που ανέφεραν το πρόβλημα είχαν την εφαρμογή εδώ και χρόνια, χωρίς η εφαρμογή να έχει ποτέ επιδείξει αυτήν την επιβλαβή συμπεριφορά.
Η εταιρεία επισημαίνει την ευθύνη των προγραμματιστών εφαρμογών
Το Malwarebytes αναφέρει στο ιστολόγιό του ότι, σε ορισμένες περιπτώσεις, αυτό το είδος επιβλαβούς συμβάντος μπορεί να συμβεί μέσω του SDK διαφημίσεων που εγκαθίσταται σε εφαρμογές από εταιρείες διαφορετικές από τους προγραμματιστές εργαλείων. Ωστόσο, στην κακόβουλη περίπτωση της εφαρμογής ανάγνωσης κειμένου, κώδικας των γραμμών, το κακόβουλο λογισμικό προστέθηκε από τους υπεύθυνους του Barcode Scanner για να ενεργήσει με την ενημέρωση.
Ένα άλλο σημείο που ενισχύει την κακόβουλη πρόθεση είναι ότι ο κακόβουλος κώδικας χρησιμοποίησε έντονη συσκότιση για να αποφύγει την ανίχνευση. Η επιβεβαίωση ότι αυτό ήταν σκόπιμο από τους προγραμματιστές ήρθε όταν το Malwarebytes βρήκε το ίδιο ψηφιακό πιστοποιητικό με τις προηγούμενες καθαρές εκδόσεις.
Είναι σημαντικό οι χρήστες να γνωρίζουν ότι, παρά το γεγονός ότι το Google Play Store αφαίρεσε την εφαρμογή Barcode Scanner από το κατάστημά του, ενδέχεται να εξακολουθεί να είναι εγκατεστημένη σε εκατομμύρια συσκευές Android. Και όσες εξακολουθούν να διαθέτουν την εφαρμογή barcode scanner έχουν επίσης μολυνθεί από adware. Όποιος έχει αυτήν την κακόβουλη εφαρμογή barcode scanner θα πρέπει να την αφαιρέσει αμέσως από τις συσκευές του. Αυτό μπορεί να γίνει χρησιμοποιώντας εργαλεία σάρωσης κακόβουλου λογισμικού ή ακόμα και χειροκίνητα. Διαφορετικά, θα συνεχίσει να εμφανίζει ενοχλητικές διαφημίσεις.
Μέσω SlashGear
Εικόνα: sigoisette / iStock
