Android'deki barkod uygulaması 10 milyona kadar kişiye kötü amaçlı yazılım bulaştırıyor
Play Store kullanıcıları tarafından 10 milyondan fazla kez yüklenen Lavabird Ltd.'nin Barcode Scanner barkod tarama uygulaması, son güncellemesinde kötü amaçlı kod (malware) aldı. Uygulama Google platformundan kaldırıldı, ancak hâlâ sayısız cihaza yüklenmiş olabilir.
Güvenlik şirketi Malwarebytes bildirildiğine göre forumunuz Cihazlarının varsayılan tarayıcılarında aniden reklamlar açtığını iddia eden müşterilerden gelen birçok çağrı. Sorunun kaynağını ortaya çıkarmada en önemli ipucu, Barkod Tarayıcı'yı işaret eden bir kullanıcıdan geldi.
Barkod tarama uygulaması böylece reklam yazılımına dönüştü: istenmeyen reklamlar gösteren bir kötü amaçlı yazılım türü. Uzun süredir birçok kullanıcının cihazına yüklüydü ve ancak daha sonra bu kötü amaçlı yazılımın yayılmasından sorumlu hale geldi. Şirket Google'ı bilgilendirdikten sonra, Play Store uygulamayı platformundan kaldırdı.
Uygulama 4 Aralık'ta güncellendi. Sorunu bildiren kullanıcıların çoğu, uygulamayı yıllardır kullanıyordu ve uygulama hiçbir zaman bu zararlı davranışı göstermemişti.
Şirket, uygulama geliştiricilerinin sorumluluğuna dikkat çekiyor
Malwarebytes blog yazısında, bazı durumlarda bu tür zararlı olayların, araç geliştiricileri dışındaki şirketler tarafından uygulamalara yüklenen reklam SDK'ları aracılığıyla meydana gelebileceğini bildiriyor. Ancak, metin okuyucu uygulamasının kötü amaçlı durumunda, kod Barkodların, Barkod Tarayıcı'dan sorumlu olanlar tarafından güncellemeyle birlikte hareket etmek için eklendiği ortaya çıktı.
Kötü niyetli niyeti destekleyen bir diğer nokta da, kötü amaçlı kodun tespit edilmekten kaçınmak için yoğun bir gizleme tekniği kullanmasıdır. Malwarebytes'ın önceki temiz sürümlerle aynı dijital sertifikayı bulması, geliştiricilerin bunu kasıtlı olarak yaptığını doğruladı.
Google Play Store, Barkod Tarayıcı uygulamasını mağazasından kaldırmış olsa da, uygulamanın milyonlarca Android cihazda yüklü olabileceğini kullanıcıların bilmesi önemlidir. Barkod uygulamasına sahip olanlar da reklam yazılımlarıyla enfekte olmuş durumdadır. Bu kötü amaçlı barkod tarayıcı uygulamasına sahip olan herkes, uygulamayı cihazlarından derhal kaldırmalıdır. Bu, kötü amaçlı yazılım tarama araçları kullanılarak veya manuel olarak yapılabilir; aksi takdirde, rahatsız edici reklamlar göstermeye devam edecektir.
Üzerinden SlashGear
Resim: sigoisette / iStock
