La aplicación de código de barras en Android infecta hasta 10 millones con malware
Instalada más de 10 millones de veces por usuarios de Play Store, la aplicación de lectura de códigos de barras Barcode Scanner, de Lavabird Ltd., recibió un código malicioso (malware) en su última actualización. La aplicación fue eliminada de la plataforma de Google, pero aún se puede instalar en innumerables dispositivos.
La empresa de seguridad Malwarebytes informó haber recibido tu foro varias llamadas de sus clientes, alegando que sus dispositivos de repente abrían anuncios en sus navegadores predeterminados. El consejo clave para descubrir el origen del problema provino de un usuario, que señaló el escáner de código de barras.
La aplicación de lectura de códigos de barras se convirtió así en adware: un tipo de malware que publica anuncios no deseados. Ya llevaba mucho tiempo instalado en los dispositivos de la mayoría de los usuarios y sólo más tarde se convirtió en el responsable de la propagación de este malware. Tras la notificación de la empresa a Google, Play Store eliminó la aplicación de su plataforma.
La aplicación se actualizó el 4 de diciembre. Muchos de los usuarios que informaron el problema ya habían tenido la aplicación durante años, sin que la aplicación hubiera mostrado nunca este comportamiento dañino.
La empresa señala la responsabilidad de los desarrolladores de aplicaciones
Malwarebytes informa en su blog que, en algunos casos, es posible que este tipo de hechos dañinos se produzcan a través del SDK publicitario instalado en aplicaciones por empresas distintas a las de los desarrolladores de la herramienta. Sin embargo, en el caso malicioso de la aplicación de lectura código de barras, el malware fue añadido por los responsables de Barcode Scanner para actuar con la actualización.
Otro punto que refuerza la intención dañina es que el código dañino utilizó una gran ofuscación para no ser detectado. La confirmación de que fue intencionado por parte de los desarrolladores llegó cuando Malwarebytes encontró el mismo certificado digital que las versiones limpias anteriores.
Es importante que los usuarios sepan que, aunque Google Play Store eliminó la aplicación Barcode Scanner de su tienda, es posible que aún esté instalada en millones de dispositivos Android. Y aquellos que todavía tienen la aplicación de código de barras también están infectados con adware. Cualquiera que posea esta aplicación maliciosa de lectura de códigos de barras debe eliminarla inmediatamente de sus dispositivos. Esto se puede hacer mediante herramientas de escaneo de malware o incluso manualmente; de lo contrario, seguirá mostrando anuncios de manera bastante inconveniente.
Vía SlashGear
Imagen: sigoisette / iStock
