L'app Barcode su Android infetta fino a 10 milioni di persone con malware

Installata più di 10 milioni di volte dagli utenti del Play Store, l'app di lettura dei codici a barre Barcode Scanner di Lavabird Ltd., ha ricevuto codice dannoso – malware – nel suo ultimo aggiornamento. L'applicazione è stata rimossa dalla piattaforma Google, ma può ancora essere installata su innumerevoli dispositivi.

la compagnia di sicurezza Malwarebytes riferito di aver ricevuto il tuo forum diverse chiamate da parte dei suoi clienti, sostenendo che i loro dispositivi aprivano improvvisamente annunci pubblicitari nei browser predefiniti. Il suggerimento chiave per scoprire l'origine del problema è arrivato da un utente che ha indicato lo scanner di codici a barre.

L'app per la lettura dei codici a barre è quindi diventata adware: un tipo di malware che diffonde pubblicità indesiderate. Era già installato da tempo sui dispositivi della maggior parte degli utenti e solo in seguito si è reso responsabile della diffusione di questo malware. Dopo la notifica dell'azienda a Google, il Play Store ha rimosso l'applicazione dalla sua piattaforma.

L'app è stata aggiornata il 4 dicembre. Molti degli utenti che hanno segnalato il problema avevano già l'app da anni, senza che l'app mostrasse mai questo comportamento dannoso.

L'azienda sottolinea la responsabilità degli sviluppatori di app

Malwarebytes informa sul proprio blog che, in alcuni casi, è possibile che questo tipo di eventi dannosi si verifichino attraverso gli SDK pubblicitari installati nelle app di aziende diverse da quelle degli sviluppatori dello strumento. Tuttavia, nel caso dannoso dell'app di lettura codice di barre, il malware è stato aggiunto dai responsabili di Barcode Scanner per agire con l'aggiornamento.

Un altro punto che rafforza l’intenzione dannosa è che il codice dannoso utilizzava un forte offuscamento per non essere rilevato. La conferma che si trattava di un'operazione intenzionale da parte degli sviluppatori è arrivata quando Malwarebytes ha trovato lo stesso certificato digitale delle precedenti versioni pulite.

È importante che gli utenti sappiano che, sebbene Google Play Store abbia rimosso l'app Barcode Scanner dal suo negozio, potrebbe essere ancora installata su milioni di dispositivi Android. E anche chi possiede ancora l'app per codici a barre viene infettato dall'adware. Chiunque possieda questa app dannosa per la scansione di codici a barre dovrebbe rimuoverla immediatamente dai propri dispositivi. Questo può essere fatto tramite strumenti di scansione malware o anche manualmente, altrimenti continuerà a visualizzare annunci in modo abbastanza scomodo.

via SlashGear

Immagine: sigoisette / iStock