Деякі популярні програми в Google Play Store на перший погляд можуть здатися нешкідливими, але новий звіт Malwarebytes нагадує нам, що ми завжди повинні пам’ятати, що програми можуть змінюватися. Американський розробник програмного забезпечення безпеки виявив, що популярний додаток для сканування штрих-кодів заражений шкідливим ПЗ.
Lavabird стоїть за безкоштовним додатком, про який йдеться, просто називається Barcode Scanner. Як випливає з назви, це програма, яка дозволяє сканувати штрих-коди та QR-коди. Незважаючи на те, що безкоштовні програми часто використовують рекламні розробники, які іноді стають надто агресивними, згідно з Malwarebytes, цього не було з цією програмою.
Кажуть, що програма була змінена останнім оновленням на початку грудня, яке додало в нього рядки шкідливого коду. Компанія виявила, що це троянський кінь, а саме o Android/Trojan.HiddenAds.AdQR. Також повідомляється, що шкідливий код використовував сильну обфускацію (тобто значну обфускацію вихідного коду), щоб уникнути виявлення.
Зловмисне програмне забезпечення націлювалося на користувачів, автоматично запускаючи інтернет-браузер, завантажуючи підроблені сторінки та пропонуючи користувачам встановити шкідливі програми. До того, як у додатку було виявлено зловмисне програмне забезпечення, воно користувалося значною популярністю. Він отримав чотири зірки в магазині Google Play із понад 70 10 відгуками та був встановлений понад XNUMX мільйонами користувачів. На основі звіту Malwarebytes його було видалено з магазину. Якщо він встановлений на вашому телефоні, негайно видаліть його.
Вас може зацікавити
