Nesten ti millioner Android-brukere har blitt infisert av den populære strekkodeskanningsappen «Barcode Scanner» etter at den legitime applikasjonen ble korrumpert til skadelig programvare. Programvarens ondsinnede oppførsel ble avslørt av forskere hos sikkerhetsfirmaet Malwarebytes, som rapporterte det til Google, noe som resulterte i at appen ble fjernet fra appbutikken.
Det var i slutten av desember i fjor at forskere begynte å motta nødanrop fra Android-brukere. Selskapet sier at disse brukerne så annonser dukke opp ut av ingenting gjennom standardnettleserne sine. Det merkeligste med annonseepidemien var at ingen av dem hadde installert noen apper nylig. Imidlertid kom alle appene de hadde installert siden den gang direkte fra Google Play.
Forgrunnsannonsene fortsatte til et av skadedyrsofrene oppdaget at annonsene kom fra et lenge installert program kalt Barcode Scanner.
Forskere la raskt til deteksjonen etter at en bruker rapporterte den, og Google fjernet appen fra butikken . Mange brukere hadde brukt appen på mobilenhetene sine i lang tid, inkludert én bruker som hadde den installert i årevis.
Etter en oppdatering som ble utgitt i desember , gikk Barcode Scanner-appen fra det den skulle være – en QR-kodeleser og strekkodegenerator, et nyttig verktøy for mobile enheter – til fullverdig skadelig programvare. Selv om Google siden har fjernet appen, mener sikkerhetsselskapet at oppdateringen skjedde 4. desember 2020, noe som endret appens funksjonalitet til å sende annonser uten forvarsel.
Mens mange utviklere innlemmer annonser i programvaren for å tilby gratis versjoner, og betalte apper ganske enkelt ikke viser annonser, har endringen skjedd over de siste årene. Nyttige ressursprogrammer for adware blir stadig vanligere.
“Annonsering av SDK-er kan komme fra forskjellige selskaper fra tredjeparter og være en inntektskilde for applikasjonsutvikleren. Det er en vinn-vinn-situasjon, ”bemerket Malwarebytes. «Brukerne får en gratis app, mens apputviklere og ad SDK-utviklere får betalt. Men nå og da kan et Ads SDK-selskap endre noe, og annonsene kan begynne å bli litt aggressive.
Noen ganger kan tredjeparter bruke «aggressiv» reklame, men dette er ikke tilfelle med denne strekkodeleseren. I stedet sier forskere at den skadelige koden var inkludert i desemberoppdateringen og i stor grad var skjult for å unngå oppdagelse. Oppdateringen ble også signert med det samme sikkerhetssertifikatet som ble brukt i tidligere versjoner av Android-appen.
“Nei, når det gjelder strekkodeskanner, ble skadelig kode lagt til som ikke var til stede i tidligere versjoner av applikasjonen. Også den tilførte koden brukte sterk tilvirkning for å unngå oppdagelse. For å bekrefte at det kommer fra samme applikasjonsutvikler, bekreftet vi at det hadde blitt signert med samme digitale sertifikat som de forrige rene versjonene ”.
At Google har fjernet appen fra Google Play betyr ikke at den vil forsvinne fra berørte enheter . Dette er nettopp problemet som brukere som installerte Barcode Scanner opplever. For å løse dette må brukerne manuelt avinstallere den nå skadelige appen.
Forskere klarte ikke å bestemme nøyaktig hvor lenge strekkodeleser-appen hadde vært en legitim app i Google Play-butikken før den ble skadelig.
“Basert på det store antallet installasjoner og tilbakemeldinger fra brukerne, tror vi det har eksistert i årevis. Det er skremmende at med bare en oppdatering kan en app bli skadelig mens den fremdeles er under radaren til Google Play Protect. Det puslespillet meg at en apputvikler med en populær app kan gjøre det om skadelig programvare. Var det planen fra begynnelsen, å ha en applikasjon inaktiv, og vente på å komme etter å ha blitt populær? Jeg antar at vi aldri vet det, ”sa etterforskernes rapport.
Kilde: https://blog.malwarebytes.com/