แอปอ่านบาร์โค้ดของเครื่องสแกนบาร์โค้ดจาก Lavabird Ltd. ได้รับการติดตั้งมากกว่า 10 ล้านครั้งโดยผู้ใช้ Play Store ได้รับโค้ดที่เป็นอันตราย - มัลแวร์ในการอัปเดตครั้งล่าสุด แอปพลิเคชันถูกลบออกจากแพลตฟอร์ม Google แล้ว แต่ยังคงสามารถติดตั้งบนอุปกรณ์จำนวนนับไม่ถ้วน
บริษัทรักษาความปลอดภัย Malwarebytes แจ้งว่าได้รับ ฟอรัมของคุณ ลูกค้าโทรมาหลายครั้งโดยอ้างว่าอุปกรณ์ของพวกเขาเปิดโฆษณาในเบราว์เซอร์เริ่มต้นอย่างกะทันหัน เคล็ดลับสำคัญในการค้นหาสาเหตุของปัญหามาจากผู้ใช้ที่ชี้ไปที่เครื่องสแกนบาร์โค้ด
แอปอ่านบาร์โค้ดจึงกลายเป็นแอดแวร์ ซึ่งเป็นมัลแวร์ประเภทหนึ่งที่ผลักดันโฆษณาที่ไม่พึงประสงค์ มีการติดตั้งบนอุปกรณ์ของผู้ใช้ส่วนใหญ่มาเป็นเวลานานแล้ว และต่อมาจึงกลายเป็นผู้รับผิดชอบต่อการแพร่กระจายมัลแวร์นี้ หลังจากที่บริษัทแจ้งให้ Google ทราบ Play Store ก็ลบแอปพลิเคชันออกจากแพลตฟอร์ม
แอปได้รับการอัปเดตเมื่อวันที่ 4 ธันวาคม ผู้ใช้จำนวนมากที่รายงานปัญหามีแอปอยู่แล้วเป็นเวลาหลายปี โดยที่แอปไม่เคยแสดงพฤติกรรมที่เป็นอันตรายนี้เลย
บริษัทชี้ให้เห็นถึงความรับผิดชอบของนักพัฒนาแอป
Malwarebytes แจ้งในบล็อกว่า ในบางกรณี อาจเป็นไปได้ที่เหตุการณ์อันตรายประเภทนี้จะเกิดขึ้นผ่าน SDK โฆษณาที่ติดตั้งในแอปโดยบริษัทอื่นที่ไม่ใช่ผู้พัฒนาเครื่องมือ อย่างไรก็ตาม ในกรณีที่เป็นอันตรายของแอปตัวอ่าน Código ของบาร์มัลแวร์ถูกเพิ่มโดยผู้รับผิดชอบให้เครื่องสแกนบาร์โค้ดดำเนินการอัปเดต
อีกประเด็นหนึ่งที่ตอกย้ำเจตนาที่เป็นอันตรายก็คือโค้ดที่เป็นอันตรายใช้การสร้างความสับสนอย่างมากเพื่อไม่ให้ตรวจพบ การยืนยันว่าเป็นความตั้งใจของนักพัฒนาเกิดขึ้นเมื่อ Malwarebytes พบใบรับรองดิจิทัลเดียวกันกับเวอร์ชันที่สะอาดก่อนหน้านี้
สิ่งสำคัญคือผู้ใช้ต้องทราบว่าแม้ว่า Google Play Store จะนำแอปเครื่องสแกนบาร์โค้ดออกจากร้านค้าแล้ว แต่แอปอาจยังคงติดตั้งอยู่ในอุปกรณ์ Android หลายล้านเครื่อง และผู้ที่ยังมีแอปบาร์โค้ดก็ติดแอดแวร์เช่นกัน ใครก็ตามที่เป็นเจ้าของแอปสแกนบาร์โค้ดที่เป็นอันตรายนี้ควรลบออกจากอุปกรณ์ทันที ซึ่งสามารถทำได้โดยใช้เครื่องมือสแกนมัลแวร์หรือด้วยตนเอง มิฉะนั้น จะทำให้การแสดงโฆษณาค่อนข้างไม่สะดวก
ผ่านทาง SlashGear
ภาพ: sigoisette / iStock
