Aplikacja do kodów kreskowych na Androida infekuje złośliwym oprogramowaniem nawet 10 milionów osób

Aplikacja do skanowania kodów kreskowych Barcode Scanner firmy Lavabird Ltd., zainstalowana ponad 10 milionów razy przez użytkowników Sklepu Play, w najnowszej aktualizacji otrzymała złośliwy kod – malware. Aplikacja została usunięta z platformy Google, ale nadal może być zainstalowana na wielu urządzeniach.

Firma ochroniarska Malwarebytes poinformował, że otrzymał Twoje forum Kilka telefonów od klientów zgłaszało, że ich urządzenia nagle otwierają reklamy w domyślnych przeglądarkach. Kluczowa wskazówka, która pomogła w odkryciu źródła problemu, pochodziła od użytkownika, który wskazał na skaner kodów kreskowych.

Aplikacja do skanowania kodów kreskowych stała się w ten sposób adware: rodzajem złośliwego oprogramowania, które wyświetla niechciane reklamy. Było ono już od dawna zainstalowane na urządzeniach wielu użytkowników i dopiero później stało się odpowiedzialne za rozprzestrzenianie tego złośliwego oprogramowania. Po tym, jak firma powiadomiła Google, Sklep Play usunął aplikację ze swojej platformy.

Aplikacja została zaktualizowana 4 grudnia. Wielu użytkowników, którzy zgłosili problem, korzystało z niej od lat i nigdy nie zaobserwowano w niej tego szkodliwego zachowania.

Firma zwraca uwagę na odpowiedzialność twórców aplikacji

Malwarebytes informuje na swoim blogu, że w niektórych przypadkach tego typu szkodliwe zdarzenia mogą wystąpić za pośrednictwem pakietu SDK reklam instalowanego w aplikacjach przez firmy inne niż twórcy narzędzi. Jednak w przypadku aplikacji do czytania tekstu, kod pasków, złośliwe oprogramowanie zostało dodane przez osoby odpowiedzialne za skaner kodów kreskowych w celu współdziałania z aktualizacją.

Kolejnym argumentem potwierdzającym złośliwe zamiary jest to, że złośliwy kod wykorzystywał silne maskowanie, aby uniknąć wykrycia. Potwierdzeniem celowego działania programistów było odnalezienie przez Malwarebytes tego samego certyfikatu cyfrowego, co w poprzednich, czystych wersjach.

Ważne jest, aby użytkownicy wiedzieli, że pomimo usunięcia aplikacji Barcode Scanner ze sklepu Google Play, może ona nadal być zainstalowana na milionach urządzeń z Androidem. A te, które nadal posiadają aplikację Barcode Scanner, są również zainfekowane adware'em. Każdy, kto ma zainstalowaną tę złośliwą aplikację do skanowania kodów kreskowych, powinien natychmiast usunąć ją ze swoich urządzeń. Można to zrobić za pomocą narzędzi do skanowania w poszukiwaniu złośliwego oprogramowania lub nawet ręcznie; w przeciwnym razie aplikacja będzie nadal wyświetlać irytujące reklamy.

Przez SlashGear

Zdjęcie: sigoisette / iStock