Une application de codes-barres sur Android infecte jusqu'à 10 millions de personnes avec des logiciels malveillants
Installée plus de 10 millions de fois par les utilisateurs du Play Store, l'application de lecture de codes-barres Barcode Scanner, de Lavabird Ltd., a reçu un code malveillant – malware – dans sa dernière mise à jour. L'application a été supprimée de la plateforme Google, mais peut toujours être installée sur d'innombrables appareils.
la société de sécurité Malwarebytes a déclaré avoir reçu votre forum plusieurs appels de ses clients, affirmant que leurs appareils ouvraient soudainement des publicités dans leurs navigateurs par défaut. L'astuce clé pour découvrir la source du problème est venue d'un utilisateur, qui a pointé du doigt le scanner de codes-barres.
L’application de lecture de codes-barres est ainsi devenue un adware : un type de malware qui diffuse des publicités indésirables. Il était déjà installé depuis longtemps sur les appareils de la plupart des utilisateurs et n'est devenu responsable de la propagation de ce malware que plus tard. Après la notification de l'entreprise à Google, le Play Store a supprimé l'application de sa plateforme.
L'application a été mise à jour le 4 décembre. La plupart des utilisateurs qui ont signalé le problème utilisaient déjà l’application depuis des années, sans que celle-ci ne présente jamais ce comportement nuisible.
L'entreprise souligne la responsabilité des développeurs d'applications
Malwarebytes informe sur son blog que, dans certains cas, il est possible que ce type d'événement nuisible se produise à travers le SDK publicitaire installé dans les applications par des sociétés autres que celles des développeurs de l'outil. Cependant, dans le cas malveillant de l'application de lecture code des barres, le malware a été ajouté par les responsables de Barcode Scanner pour agir avec la mise à jour.
Un autre point qui renforce l’intention nuisible est que le code nuisible a utilisé une forte obscurcissement pour ne pas être détecté. La confirmation que c'était intentionnel de la part des développeurs est venue lorsque Malwarebytes a trouvé le même certificat numérique que les versions propres précédentes.
Il est important que les utilisateurs sachent que même si le Google Play Store a supprimé l'application Barcode Scanner de sa boutique, elle peut toujours être installée sur des millions d'appareils Android. Et ceux qui possèdent encore l’application de codes-barres sont également infectés par des logiciels publicitaires. Toute personne possédant cette application malveillante de lecture de codes-barres doit la supprimer immédiatement de ses appareils. Cela peut être fait à l’aide d’outils d’analyse de logiciels malveillants ou même manuellement, sinon des publicités continueront à s’afficher de manière assez gênante.
Via SlashGear
Image : sigoisette / iStock
