Gati dhjetë milionë përdorues të Android janë infektuar nga aplikacioni i njohur i skanimit të barkodeve "Barcode Scanner", pasi aplikacioni legjitim u korruptua dhe u dëmtua nga ndonjë program keqdashës. Sjellja keqdashëse e softuerit u zbulua nga studiuesit në firmën e sigurisë Malwarebytes, të cilët e raportuan atë te Google, duke rezultuar në heqjen e aplikacionit nga dyqani i aplikacioneve.
Ishte fundi i dhjetorit të kaluar kur studiuesit filluan të merrnin thirrje alarmi nga përdoruesit e pajisjeve Android. Kompania thotë se këta përdorues po shihnin reklama që shfaqeshin nga askundi përmes shfletuesve të tyre të parazgjedhur. Gjëja më e çuditshme në lidhje me epideminë e reklamave ishte se asnjëri prej tyre nuk kishte instaluar ndonjë aplikacion kohët e fundit. Megjithatë, të gjitha aplikacionet që kishin instaluar që atëherë vinin direkt nga Google Play.
Reklamat pop-up vazhduan derisa një nga viktimat e malware zbuloi se reklamat vinin nga një aplikacion i instaluar prej kohësh i quajtur Barcode Scanner.
Studiuesit e shtuan shpejt zbulimin pasi një përdorues e raportoi atë dhe Google e hoqi aplikacionin nga dyqani . Shumë përdorues e kishin përdorur aplikacionin në pajisjet e tyre mobile për një kohë të gjatë, përfshirë një përdorues që e kishte instaluar atë për vite me radhë.
Pas një përditësimi të publikuar në dhjetor , aplikacioni Barcode Scanner kaloi nga ajo që duhej të ishte — një lexues kodi QR dhe gjenerator barkodi, një program i dobishëm për pajisjet mobile — në një program keqdashës të plotë. Edhe pse Google e ka hequr aplikacionin që atëherë, kompania e sigurisë beson se përditësimi ndodhi më 4 dhjetor 2020, i cili ndryshoi funksionalitetin e aplikacionit për të dërguar reklama pa paralajmërim.
Ndërsa shumë zhvillues përfshijnë reklama në softuerin e tyre në mënyrë që të ofrojnë versione falas, dhe aplikacionet me pagesë thjesht nuk shfaqin reklama, në vitet e fundit, ndryshimi ka ndodhur brenda ditës. Aplikimet e burimeve të dobishme për adware po bëhen gjithnjë e më të zakonshme.
“SDK-të e reklamimit mund të vijnë nga kompani të ndryshme të palëve të treta dhe të jenë një burim i të ardhurave për zhvilluesin e aplikacioneve. It'sshtë një situatë fitore, ”vuri në dukje Malwarebytes. “Përdoruesit marrin një aplikacion falas, ndërsa zhvilluesit e aplikacioneve dhe zhvilluesit e reklamave SDK paguhen. Por herë pas here, një kompani Ads SDK mund të ndryshojë diçka dhe reklamat mund të fillojnë të bëhen pak agresive.
Ndonjëherë, palët e treta mund të përfshihen në praktika reklamimi "agresive", por ky nuk është rasti me këtë lexues barkodesh. Në vend të kësaj, studiuesit thonë se kodi keqdashës ishte përfshirë në përditësimin e dhjetorit dhe ishte fshehur kryesisht për të shmangur zbulimin. Përditësimi ishte nënshkruar gjithashtu me të njëjtën certifikatë sigurie të përdorur në versionet e mëparshme të aplikacionit Android.
“Jo, në rastin e Barcode Scanner, u shtua kodi me qëllim të keq që nuk ishte i pranishëm në versionet e mëparshme të aplikacionit. Gjithashtu, kodi i shtuar përdori ngatërrim të fortë për të shmangur zbulimin. Për të verifikuar që ajo vjen nga i njëjti zhvillues i aplikacionit, ne konfirmuam që ishte nënshkruar nga e njëjta çertifikatë dixhitale si versionet e mëparshme të pastra ”.
Fakti që Google e ka hequr aplikacionin nga Google Play nuk do të thotë se ai do të zhduket nga pajisjet e prekura . Ky është pikërisht problemi që përjetojnë përdoruesit që instaluan Barcode Scanner. Për ta zgjidhur këtë, përdoruesit duhet ta çinstalojnë manualisht aplikacionin, i cili tani është keqdashës.
Studiuesit nuk ishin në gjendje të përcaktonin saktësisht se sa kohë që aplikacioni i lexuesit të barkodeve kishte qenë një aplikacion i ligjshëm në dyqanin Google Play para se të bëhej keqdashës.
“Bazuar në numrin e madh të instalimeve dhe reagimet e përdoruesve, ne besojmë se ekziston prej vitesh. Tershtë e tmerrshme që vetëm me një azhurnim, një aplikacion mund të bëhet keqdashës ndërsa është ende nën radarin e Google Play Protect. Më çudit që një zhvillues aplikacioni me një aplikacion të njohur mund ta kthejë atë në malware. A ishte plani që nga fillimi, për të patur një aplikim të papunë, duke pritur të mbërrinte pasi të kishte arritur popullaritetin? Unë mendoj se kurrë nuk do ta dimë, ”tha raporti i hetuesve.
Burimi: https://blog.malwarebytes.com/