Android-streckkodsapp infekterar upp till 10 miljoner med skadlig kod
Streckkodsläsarappen Barcode Scanner från Lavabird Ltd., som installerats mer än 10 miljoner gånger av Play Store-användare, fick en skadlig kod – en skadlig kod – i sin senaste uppdatering. Appen har tagits bort från Googles plattform, men den kan fortfarande vara installerad på otaliga enheter.
säkerhetsföretaget Malware rapporterade att de mottagit i ditt forum flera samtal från kunder som hävdade att deras enheter plötsligt visade annonser i standardwebbläsarna. Det viktigaste tipset för att upptäcka källan till problemet kom från en användare som pekade på streckkodsläsaren.
Streckkodsläsningsappen blev därmed adware: en typ av skadlig kod som skickar oönskade annonser. Den hade varit installerad på de flesta användares enheter under en lång tid och blev först senare ansvarig för att sprida denna skadliga kod. Efter att företaget meddelat Google tog Play Store bort appen från sin plattform.
Appen uppdaterades den 4 december. Många av användarna som rapporterade problemet hade haft appen i flera år, utan att appen någonsin uppvisat detta skadliga beteende.
Företaget påpekar apputvecklares ansvar
Malwarebytes rapporterar på sin blogg att den här typen av skadlig händelse i vissa fall kan inträffa genom reklam-SDK:t som installerats i appar av andra företag än utvecklarna av verktygen. Men i det skadliga fallet med textläsarappen, kod av streckkoder, lades skadlig kod till av de ansvariga för Barcode Scanner för att agera med uppdateringen.
En annan punkt som förstärker den skadliga avsikten är att den skadliga koden använde kraftig förvirring för att undvika upptäckt. Bekräftelsen på att detta var något avsiktligt från utvecklarnas sida kom när Malwarebytes hittade samma digitala certifikat som de tidigare rena versionerna.
Det är viktigt för användare att vara medvetna om att även om Google Play Store har tagit bort streckkodsläsarappen från sin butik, kan den fortfarande vara installerad på miljontals Android-enheter. Och de som fortfarande har streckkodsläsarappen är också infekterade med annonsprogram. Alla som har denna skadliga streckkodsläsarapp bör omedelbart ta bort den från sina enheter. Detta kan göras med hjälp av skanningsverktyg för skadlig kod eller till och med manuellt, annars kommer den att fortsätta visa annonser på ett mycket irriterande sätt.
Via SlashGear
Bild: sigoisette / iStock
