Aplicația de coduri de bare de pe Android infectează până la 10 milioane cu programe malware

Instalată de peste 10 milioane de ori de utilizatorii Magazinului Play, aplicația de citire a codurilor de bare Barcode Scanner, de la Lavabird Ltd., a primit cod rău intenționat – malware – în ultima sa actualizare. Aplicația a fost eliminată de pe platforma Google, dar poate fi încă instalată pe nenumărate dispozitive.

Compania de securitate Malwarebytes a raportat că a primit forumul tau mai multe apeluri de la clienții săi, susținând că dispozitivele lor deschideau brusc anunțuri în browserele lor implicite. Sfatul cheie pentru a descoperi sursa problemei a venit de la un utilizator, care a indicat Scannerul de coduri de bare.

Aplicația de citire a codurilor de bare a devenit astfel adware: un tip de malware care împinge reclame nedorite. Era deja instalat pe majoritatea dispozitivelor utilizatorilor de mult timp și abia mai târziu a devenit responsabil pentru răspândirea acestui malware. După notificarea companiei către Google, Play Store a eliminat aplicația de pe platforma sa.

Aplicația a fost actualizată pe 4 decembrie. Mulți dintre utilizatorii care au raportat problema aveau deja aplicația de ani de zile, fără ca aplicația să prezinte vreodată acest comportament dăunător.

Compania subliniază responsabilitatea dezvoltatorilor de aplicații

Malwarebytes informează pe blogul său că, în unele cazuri, este posibil ca acest tip de apariție dăunătoare să apară prin intermediul SDK-ului de publicitate instalat în aplicații de către alte companii decât cele ale dezvoltatorilor de instrumente. Cu toate acestea, în cazul rău intenționat al aplicației cititor cod de bare, malware-ul a fost adăugat de către cei responsabili de Barcode Scanner pentru a acționa cu actualizarea.

Un alt punct care întărește intenția dăunătoare este că codul dăunător a folosit o ofuscare puternică pentru a nu fi detectat. Confirmarea că a fost intenționat din partea dezvoltatorilor a venit atunci când Malwarebytes a găsit același certificat digital ca și versiunile curate anterioare.

Este important pentru utilizatori să știe că, deși Google Play Store a eliminat aplicația Barcode Scanner din magazinul său, este posibil să fie instalată pe milioane de dispozitive Android. Și cei care au încă aplicația de coduri de bare sunt infectați și cu adware. Oricine deține această aplicație rău intenționată de citire a codurilor de bare ar trebui să o elimine imediat de pe dispozitivele sale. Acest lucru se poate face cu instrumente de scanare malware sau chiar manual, altfel va continua să afișeze reclame destul de incomod.

Prin intermediul SlashGear

Imagine: sigoisette / iStock