28. Augusta 2019.

Otkriven malware u CamScanner Android aplikaciji, koja ima preko 100 miliona korisnika

Big Portal

Google je aplikaciju već uklonio sa prodavnice, a korisnicima se preporučuje da je obrišu sa svojih uređaja.

Nažalost, CamScanner je već postao maliciozan jer su sigurnosni istraživači pronašli skriveni Trojan Dropper modul u aplikaciji, koji može da daljinski omogući napadačima da tajno skidaju i instaliraju maliciozne programe na Android uređaje korisnika i to bez njihovog znanja.

Maliciozni modul se zapravo uopšte ne nalazi u samoj CamScanner Android aplikaciji, već je deo eksterne biblioteke za reklamiranje koja je predstavljena u okviru PDF creator aplikacije. Problem su otkrili sigurnosni istraživači kompanije Kaspersky, nakon što su počele da se pojavljuju negativne recenzije aplikacije od strane korisnika koji su primetili sumnjive i neobične radnje.

Istraživači ističu da se može pretpostaviti da je razlog dodavanja ovog malware-a partnerstvo developera aplikacije sa nesavesnim oglašivačem. Analize malicioznog Trojan Dropper modula otkrivaju da je ista komponenta ranije otkrivena u aplikacijama koje su preinstalirane na telefonima iz Kine.

Potrebno je istaći da verzija CamScanner aplikacije koja se plaća ne uključuje eksternu biblioteku za reklamiranje, a samim tim ni maliciozni kod, tako da nije pogođena ovim problemom i još uvek je dostupna na Google Play Store-u.

Korisnicima se preporučuje da uvek imaju dobar antivirus na svojim Android uređajima, koji može da detektuje i blokira maliciozne aktivnosti. Pored ovoga, preporuka je da se uvek gledaju i prate recenzije aplikacija od strane drugih korisnika, kao i da se verifikuju odobrenja aplikacijama pre njihovog instaliranja.

Podijeli vijest na:

Pretplata
Obavijesti o
guest

0 Komentara
Inline Feedbacks
Pregledaj sve komentare