Otkriveno je da je CamScanner, jedna od najpopularnijih aplikacija za stvaranje pdf-a za mobilne uređaje sa 100 milijuna preuzimanja, skrivena zlonamjernim softverom.
Tvrtka za cyber-sigurnost Kaspersky nedavno je otkrila zlonamjerni softver u najnovijoj verziji CamScannera, a sada je aplikacija uklonjena s Google Playa. Ako imate instaliran CanScanner, deinstalirajte ga sada.
Prema Kasperskyju, "CamScanner je zapravo legitimna aplikacija neko vrijeme bez ikakvog zlonamjernog intenziteta. Koristite oglašavanje za unovčavanje, pa čak i dopustite kupnju putem aplikacije. Međutim, u nekom se trenutku to promijenilo, a najnovija verzija aplikacije isporučena je s bibliotekom oglasa koja sadrži lažne module. "
Otkriveni zlonamjerni modul bio je Trojan-Dropper.AndroidOS.Necro.n, koji se obično vidi u nekoliko aplikacija unaprijed instaliranih na Mandarini. smartphones, Ovaj modul izdvaja i izvršava druge zlonamjerne module iz šifriranih datoteka koje su uključene u resurse aplikacije. Ovaj "odbačeni" zlonamjerni softver zauzvrat je Trojanski preuzimač koji preuzima više zlonamjernih modula ovisno o tome što tvorac trenutno radi. Kao rezultat, aplikacije s ovim zlobnim kodom mogu prikazivati dosadne oglase i registrirati korisnike za plaćene pretplate.
Mnogi su korisnici prijavili neka sumnjiva ponašanja koja su vidjeli na CamScanneru i ostavili pregled na Google Play stranici aplikacije s upozorenjem da izbjegavaju aplikaciju.
Prema izjavi CamScanner, objavljeno je da SDK oglasa treće strane zvan AdHub sadrži zlonamjerni modul koji generira nevažeće klikove na oglase. Za sada uklanjaju sve SDK oglase koji nisu certificirani na Google Playu, a uskoro će biti objavljena i nova verzija. Tvrtka je također poduzela izravne pravne postupke protiv Adhuba.
Zlonamjerni softver utječe samo na verziju Androida, a verzija iOS-a još je uvijek dostupna u App Storeu, možda zbog strogih pravila inspekcije aplikacija od Apple,
Čak ni službena trgovina aplikacija nije 100% sigurna za preuzimanje aplikacija, a moderatori Google Playa ne mogu provjeriti svako ažuriranje aplikacije zbog čestih ažuriranja s milijunima aplikacija na Google Playu.
Ovaj CamScanner događaj jasno nam je dao poruku: Iako je ova aplikacija popularna ili ima milijune preuzimanja ili dobre ocjene i recenzije, svaka je aplikacija samo jedno ažuriranje od postajanja zlonamjernog softvera.
Ne možemo ništa učiniti, samo instaliramo dobar antivirus za Android i povremeno skeniramo svoj pametni telefon.
