Næsten ti millioner Android-brugere er blevet inficeret af den populære stregkodescanningsapp "Barcode Scanner", efter at den legitime applikation blev beskadiget og omdannet til malware. Softwarens ondsindede opførsel blev afsløret af forskere hos sikkerhedsfirmaet Malwarebytes, som rapporterede det til Google, hvilket resulterede i, at appen blev fjernet fra appbutikken.
Det var i slutningen af sidste december, at forskere begyndte at modtage nødopkald fra Android-brugere. Virksomheden siger, at disse brugere så annoncer dukke op ud af ingenting via deres standardbrowsere. Det mærkeligste ved annonceepidemien var, at ingen af dem havde installeret nogen apps for nylig. Men alle de apps, de havde installeret siden da, kom direkte fra Google Play.
Pop-up-annoncer fortsatte, indtil et af ofrene for malware opdagede, at annoncerne kom fra en langinstalleret applikation kaldet Barcode Scanner.
Forskere tilføjede hurtigt detektionen, efter at en bruger rapporterede den, og Google fjernede appen fra butikken . Mange brugere havde brugt appen på deres mobilenheder i lang tid, herunder én bruger, der havde den installeret i årevis.
Efter en opdatering udgivet i december gik Barcode Scanner-appen fra det, den skulle være – en QR-kodelæser og stregkodegenerator, et nyttigt værktøj til mobile enheder – til fuldgyldig malware. Selvom Google siden har fjernet appen, mener sikkerhedsfirmaet, at opdateringen fandt sted den 4. december 2020, hvilket ændrede appens funktionalitet til at sende reklamer uden varsel.
Mens mange udviklere integrerer annoncer i deres software for at kunne tilbyde gratis versioner, og betalte apps simpelthen ikke viser annoncer, er ændringen i de senere år sket natten over. Nyttige ressourceanvendelser til adware bliver stadig mere almindelige.
”Annoncerings-SDK'er kan komme fra forskellige tredjepartsvirksomheder og være en indtægtskilde for applikationsudvikleren. Det er en win-win-situation, ”bemærkede Malwarebytes. ”Brugere får en gratis app, mens app-udviklere og annonce-SDK-udviklere får betalt. Men nu og da kan et Ads SDK-firma ændre noget, og annoncerne kan begynde at blive lidt aggressive.
Nogle gange kan tredjeparter benytte sig af "aggressive" reklamepraksisser, men dette er ikke tilfældet med denne stregkodelæser. I stedet siger forskere, at den ondsindede kode var inkluderet i decemberopdateringen og i vid udstrækning var skjult for at undgå opdagelse. Opdateringen blev også signeret med det samme sikkerhedscertifikat, der blev brugt i tidligere versioner af Android-appen.
”Nej, i tilfælde af stregkodescanner blev der tilføjet ondsindet kode, der ikke var til stede i tidligere versioner af applikationen. Den tilføjede kode brugte også stærk tilsløring for at undgå detektion. For at kontrollere, at det kommer fra den samme applikationsudvikler, bekræftede vi, at det var underskrevet af det samme digitale certifikat som de tidligere rene versioner ”.
At Google har fjernet appen fra Google Play betyder ikke, at den vil forsvinde fra de berørte enheder . Det er netop det problem, som brugere, der har installeret Barcode Scanner, oplever. For at løse dette skal brugerne manuelt afinstallere den nu ondsindede app.
Forskere kunne ikke bestemme nøjagtigt, hvor længe stregkodelæser-appen havde været en legitim app i Google Play-butikken, før den blev skadelig.
”Baseret på det store antal installationer og brugerfeedback mener vi, at det har eksisteret i årevis. Det er skræmmende, at med kun en opdatering kan en app blive skadelig, mens den stadig er under radaren fra Google Play Protect. Det pusler mig, at en appudvikler med en populær app kan gøre det til malware. Var det planen fra starten af at have en applikation inaktiv, og ventede på at ankomme efter at have nået popularitet? Vi ved aldrig, ”sagde efterforskernes rapport.
Kilde: https://blog.malwarebytes.com/