Neke popularne aplikacije u Google Play prodavnici mogu izgledati bezopasne na prvi pogled, ali novi izvještaj Malwarebytes-a nas podsjeća da uvijek trebamo imati na umu da se aplikacije mogu promijeniti. Američki programer sigurnosnog softvera otkrio je da je popularna aplikacija za skeniranje bar kodova zaražena zlonamjernim softverom.
Lavabird stoji iza dotične besplatne aplikacije, jednostavno nazvane Barcode Scanner. Kao što samo ime kaže, radi se o aplikaciji koja vam omogućava skeniranje bar kodova i QR kodova. Iako besplatne aplikacije često koriste reklamne devkitove koji ponekad imaju tendenciju da postanu malo previše agresivni, prema Malwarebytes-u, to nije bio slučaj s ovom aplikacijom.
Navodi se da je aplikacija promijenjena najnovijim ažuriranjem s početka decembra, koje joj je dodalo redove zlonamjernog koda. Kompanija je otkrila da se radi o trojanskom konju, tačnije o Android/Trojan.HiddenAds.AdQR. Takođe se kaže da je zlonamjerni kod koristio snažnu zamagljivanje (tj. značajno zamagljivanje izvornog koda) kako bi izbjegao otkrivanje.
Malver je ciljao korisnike automatskim pokretanjem internet pretraživača, učitavanjem lažnih stranica i pozivanjem korisnika da instaliraju zlonamerne aplikacije. Prije nego što je zlonamjerni softver otkriven u aplikaciji, uživao je značajnu popularnost. Imao je ocjenu četiri zvjezdice na Google Play Store-u sa preko 70 recenzija i preko 10 miliona korisnika ga je instaliralo. Na osnovu Malwarebytes izvještaja, uklonjen je iz trgovine. Ako ste ga instalirali na svom telefonu, odmah ga izbrišite.
Moglo bi vas zanimati
