Quase dez milhões de usuários do Android foram infectados pelo popular aplicativo de leitura de código de barras "Barcode Scanner" depois que o aplicativo legítimo foi corrompido e transformado em malware. O comportamento malicioso do software foi exposto por pesquisadores da empresa de segurança Malwarebytes, que o reportaram ao Google, resultando na remoção do aplicativo da loja de aplicativos.
Foi no final de dezembro passado que os pesquisadores começaram a receber ligações de usuários de dispositivos Android relatando problemas. A empresa afirma que esses usuários estavam vendo anúncios surgindo do nada em seus navegadores padrão. O mais estranho sobre a epidemia de anúncios era que nenhum deles havia instalado qualquer aplicativo recentemente. No entanto, todos os aplicativos que eles instalaram desde então vieram diretamente da Google Play.
Os anúncios pop-up continuaram até que uma das vítimas de malware descobriu que os anúncios vinham de um aplicativo instalado há muito tempo chamado Barcode Scanner.
Os pesquisadores rapidamente adicionaram a detecção depois que um usuário relatou o problema e o Google removeu o aplicativo da loja . Muitos usuários utilizavam o aplicativo em seus dispositivos móveis há muito tempo, incluindo um usuário que o tinha instalado há anos.
Após uma atualização lançada em dezembro , o aplicativo Leitor de Código de Barras deixou de ser o que deveria ser — um leitor de código QR e gerador de código de barras, um utilitário útil para dispositivos móveis — e se transformou em um malware completo. Embora o Google já tenha removido o aplicativo, a empresa de segurança acredita que a atualização ocorreu em 4 de dezembro de 2020, alterando a funcionalidade do aplicativo para enviar anúncios sem aviso prévio.
Enquanto muitos desenvolvedores incorporam anúncios em seus softwares para oferecer versões gratuitas, e aplicativos pagos simplesmente não mostram anúncios, nos últimos anos a mudança aconteceu da noite para o dia. Aplicativos de recursos úteis para adware estão se tornando cada vez mais comuns.
“Os SDKs de publicidade podem vir de várias empresas terceirizadas e ser uma fonte de renda para o desenvolvedor de aplicativos. É uma situação em que todos ganham ”, observou Malwarebytes. “Os usuários obtêm um aplicativo gratuito, enquanto os desenvolvedores de aplicativos e desenvolvedores de SDK de anúncios são pagos. Mas de vez em quando, uma empresa de SDK de anúncios pode mudar algo e os anúncios podem começar a ficar um pouco agressivos.
Às vezes, terceiros podem adotar práticas publicitárias "agressivas", mas esse não é o caso deste leitor de código de barras. Em vez disso, os pesquisadores afirmam que o código malicioso foi incluído na atualização de dezembro e estava amplamente oculto para evitar a detecção. A atualização também foi assinada com o mesmo certificado de segurança usado em versões anteriores do aplicativo Android.
“Não, no caso do Barcode Scanner, foi adicionado um código malicioso que não estava presente nas versões anteriores do aplicativo. Além disso, o código adicionado usou ofuscação forte para evitar a detecção. Para verificar se ele vem do mesmo desenvolvedor de aplicativos, confirmamos que ele foi assinado pelo mesmo certificado digital das versões limpas anteriores ”.
O fato de o Google ter removido o aplicativo da Google Play não significa que ele desaparecerá dos dispositivos afetados . Esse é justamente o problema enfrentado pelos usuários que instalaram o Leitor de Código de Barras. Para resolver isso, os usuários devem desinstalar manualmente o aplicativo, que agora é malicioso.
Os pesquisadores não conseguiram determinar exatamente por quanto tempo o aplicativo leitor de código de barras era um aplicativo legítimo na Google Play Store antes de se tornar malicioso.
“Com base no grande número de instalações e comentários dos usuários, acreditamos que já existe há anos. É assustador que, com apenas uma atualização, um aplicativo possa se tornar malicioso e ainda estar sob o radar do Google Play Protect. Me intriga que um desenvolvedor de aplicativos com um aplicativo popular possa transformá-lo em malware. Era plano desde o início, ter um aplicativo ocioso, esperando para chegar depois de atingir a popularidade? Acho que nunca saberemos ”, disse o relatório dos investigadores.
Fonte: https://blog.malwarebytes.com/