Gotovo deset miliona korisnika Androida zaraženo je popularnom aplikacijom za skeniranje barkodova "Barcode Scanner" nakon što je legitimna aplikacija oštećena i postala zlonamjerni softver. Zlonamjerno ponašanje softvera otkrili su istraživači sigurnosne firme Malwarebytes, koji su ga prijavili Googleu, što je rezultiralo uklanjanjem aplikacije iz trgovine aplikacija.
Krajem prošlog decembra istraživači su počeli primati pozive u pomoć od korisnika Android uređaja. Kompanija tvrdi da su ti korisnici vidjeli reklame koje su se niotkuda pojavljivale putem njihovih zadanih preglednika. Najčudnija stvar u vezi s epidemijom reklama bila je ta što niko od njih nije nedavno instalirao nijednu aplikaciju. Međutim, sve aplikacije koje su instalirali od tada došle su direktno s Google Playa.
Skočni oglasi nastavili su se sve dok jedna od žrtava zlonamjernog softvera nije otkrila da oglasi dolaze iz davno instalirane aplikacije zvane Skener barkoda.
Istraživači su brzo dodali detekciju nakon što ju je korisnik prijavio, a Google je uklonio aplikaciju iz trgovine . Mnogi korisnici su dugo koristili aplikaciju na svojim mobilnim uređajima, uključujući i jednog korisnika koji ju je imao instaliranu godinama.
Nakon ažuriranja objavljenog u decembru , aplikacija Barcode Scanner se od onoga što je trebala biti - čitač QR kodova i generator barkodova, koristan alat za mobilne uređaje - pretvorila u potpuni zlonamjerni softver. Iako je Google u međuvremenu uklonio aplikaciju, sigurnosna kompanija vjeruje da se ažuriranje dogodilo 4. decembra 2020. godine, što je promijenilo funkcionalnost aplikacije tako da šalje reklame bez upozorenja.
Iako mnogi programeri uključuju oglase u svoj softver kako bi ponudili besplatne verzije, a plaćene aplikacije jednostavno ne prikazuju oglase, posljednjih godina promjena se dogodila preko noći. Korisni resursi aplikacija za adware postaju sve češći.
„SDK za oglašavanje mogu dolaziti od različitih nezavisnih kompanija i biti izvor prihoda za programere aplikacija. To je win-win situacija ”, primijetio je Malwarebytes. „Korisnici dobivaju besplatnu aplikaciju, dok programeri aplikacija i programeri SDK za oglase dobivaju platu. Ali svako malo, kompanija Ads SDK može nešto promijeniti i oglasi mogu početi postajati pomalo agresivni.
Ponekad treće strane mogu koristiti "agresivne" reklamne prakse, ali to nije slučaj s ovim čitačem barkodova. Umjesto toga, istraživači kažu da je zlonamjerni kod bio uključen u decembarsko ažuriranje i da je uglavnom bio skriven kako bi se izbjeglo otkrivanje. Ažuriranje je također potpisano istim sigurnosnim certifikatom koji se koristio u prethodnim verzijama Android aplikacije.
„Ne, u slučaju Skenera crtičnog koda dodan je zlonamjeran kôd koji nije bio prisutan u prethodnim verzijama aplikacije. Takođe, dodani kod koristio je jaku zamućenost kako bi se izbjeglo otkrivanje. Da bismo potvrdili da dolazi od istog programera aplikacije, potvrdili smo da je potpisana istim digitalnim certifikatom kao i prethodne čiste verzije ”.
Činjenica da je Google uklonio aplikaciju sa Google Playa ne znači da će ona nestati sa pogođenih uređaja . Upravo je to problem koji su iskusili korisnici koji su instalirali Barcode Scanner. Da bi riješili ovaj problem, korisnici moraju ručno deinstalirati sada zlonamjernu aplikaciju.
Istraživači nisu uspjeli tačno utvrditi koliko dugo je aplikacija za čitanje bar-koda bila legitimna aplikacija u Google Play trgovini prije nego što je postala zlonamjerna.
„Na temelju velikog broja instalacija i povratnih informacija korisnika, vjerujemo da postoji već godinama. Zastrašujuće je da se sa samo jednim ažuriranjem aplikacija može pretvoriti u zlonamjernu dok je i dalje pod Google Play Protect radarom. Zbunjuje me da ga programer popularne aplikacije može pretvoriti u zlonamjerni softver. Je li to bio plan od početka, da aplikacija ne radi, čekajući da stigne nakon dostizanja popularnosti? Pretpostavljam da nikada nećemo saznati ”, navodi se u izvještaju istražitelja.
Izvor: https://blog.malwarebytes.com/