Aplikacija za barkod na Androidu zarazi do 10 milijuna zlonamjernim softverom
Instalirana više od 10 milijuna puta od strane korisnika Trgovine Play, aplikacija za čitanje crtičnog koda Barcode Scanner, tvrtke Lavabird Ltd., primila je zlonamjerni kod – malware – u svom posljednjem ažuriranju. Aplikacija je uklonjena s Googleove platforme, ali se i dalje može instalirati na bezbroj uređaja.
Zaštitarska tvrtka Malwarebytes javio da je primio vaš forum nekoliko poziva svojih kupaca, tvrdeći da njihovi uređaji iznenada otvaraju oglase u zadanim preglednicima. Ključni savjet za otkrivanje izvora problema došao je od korisnika koji je pokazao na skener crtičnog koda.
Aplikacija za čitanje crtičnog koda tako je postala adware: vrsta zlonamjernog softvera koji gura neželjene reklame. Već duže vrijeme je bio instaliran na uređajima većine korisnika i tek je kasnije postao odgovoran za širenje ovog malwarea. Nakon obavijesti tvrtke Googleu, Play Store je uklonio aplikaciju sa svoje platforme.
Aplikacija je ažurirana 4. prosinca. Mnogi korisnici koji su prijavili problem već su imali aplikaciju godinama, a da aplikacija nikada nije pokazala ovo štetno ponašanje.
Tvrtka ističe odgovornost programera aplikacija
Malwarebytes obavještava na svom blogu da je, u nekim slučajevima, moguće da se ova vrsta štetne pojave dogodi putem SDK-a za oglašavanje koji su u aplikacije instalirale tvrtke koje nisu one koje su razvile alat. Međutim, u zlonamjernom slučaju aplikacije Reader šifra barova, zlonamjerni softver dodali su oni odgovorni za skener crtičnog koda kako bi djelovali s ažuriranjem.
Još jedna stvar koja pojačava štetnu namjeru je da je štetni kod koristio tešku masku kako ne bi bio otkriven. Potvrda da je to bilo namjerno od strane programera došla je kada je Malwarebytes pronašao isti digitalni certifikat kao i prethodne čiste verzije.
Važno je da korisnici znaju da, iako je Google Play Store uklonio aplikaciju Barcode Scanner iz svoje trgovine, ona još uvijek može biti instalirana na milijunima Android uređaja. I oni koji još uvijek imaju aplikaciju za barkod također su zaraženi reklamnim softverom. Svatko tko posjeduje ovu zlonamjernu aplikaciju za skeniranje crtičnog koda trebao bi je odmah ukloniti sa svojih uređaja. To se može učiniti alatima za skeniranje zlonamjernog softvera ili čak ručno, inače će nastaviti prikazivati oglase prilično nezgodno.
Preko SlashGear
Slika: sigoisette / iStock
