Скоро десет милиона корисника Андроида је заражено популарном апликацијом за скенирање баркодова „Barcode Scanner“ након што је легитимна апликација претворена у малвер. Злонамерно понашање софтвера открили су истраживачи безбедносне фирме Malwarebytes, који су га пријавили компанији Google, што је резултирало уклањањем апликације из продавнице апликација.
Крајем прошлог децембра истраживачи су почели да примају позиве у помоћ од корисника Андроид уређаја. Компанија каже да су ови корисници видели огласе који су се ниоткуда појављивали преко њихових подразумеваних прегледача. Најчуднија ствар у вези са епидемијом огласа била је то што нико од њих није недавно инсталирао никакве апликације. Међутим, све апликације које су инсталирали од тада дошле су директно са Google Play-а.
Искачући огласи наставили су се све док једна од жртава злонамерног софтвера није открила да огласи долазе из давно инсталиране апликације зване Скенер баркода.
Истраживачи су брзо додали детекцију након што ју је корисник пријавио, а Гугл је уклонио апликацију из продавнице . Многи корисници су дуго користили апликацију на својим мобилним уређајима, укључујући и једног корисника који ју је имао инсталирану годинама.
Након ажурирања објављеног у децембру , апликација Баркод скенер је од онога што је требало да буде - читач QR кодова и генератор баркодова, користан алат за мобилне уређаје - претворила у прави малвер. Иако је Гугл у међувремену уклонио апликацију, безбедносна компанија верује да се ажурирање догодило 4. децембра 2020. године, што је променило функционалност апликације тако да шаље огласе без упозорења.
Иако многи програмери укључују огласе у свој софтвер како би понудили бесплатне верзије, а плаћене апликације једноставно не приказују огласе, последњих година промена се догодила преко ноћи. Корисни ресурси апликација за адваре постају све чешћи.
„СДК за оглашавање могу долазити од различитих независних компанија и бити извор зараде програмеру апликација. То је вин-вин ситуација “, приметио је Малваребитес. „Корисници добијају бесплатну апликацију, док програмери апликација и програмери СДК за огласе добијају плату. Али свако мало, компанија Адс СДК може нешто променити и огласи могу почети да постају помало агресивни.
Понекад, треће стране могу да се упусте у „агресивне“ рекламне праксе, али то није случај са овим читачем бар кодова. Уместо тога, истраживачи кажу да је злонамерни код био укључен у децембарско ажурирање и да је углавном био скривен како би се избегло откривање. Ажурирање је такође потписано истим безбедносним сертификатом који је коришћен у претходним верзијама Андроид апликације.
„Не, у случају Скенера баркода додан је злонамерни код који није био присутан у претходним верзијама апликације. Такође, додани код је користио јаку замућеност да би се избегло откривање. Да бисмо верификовали да потиче од истог програмера апликације, потврдили смо да је потписана истим дигиталним сертификатом као и претходне чисте верзије “.
Чињеница да је Гугл уклонио апликацију са Гугл Плеја не значи да ће она нестати са погођених уређаја . Управо је то проблем који су искусили корисници који су инсталирали Скенер баркодова. Да би решили овај проблем, корисници морају ручно да деинсталирају сада злонамерну апликацију.
Истраживачи нису могли тачно да утврде колико дуго је апликација за читање бар-кодова била легитимна апликација у Гоогле Плаи продавници пре него што је постала злонамерна.
„На основу великог броја инсталирања и повратних информација корисника, верујемо да постоји већ годинама. Застрашујуће је да се са само једним ажурирањем апликација може претворити у злонамерну док је и даље под радаром Гоогле Плаи Протецт. Збуњује ме да програмер апликација са популарном апликацијом може да је претвори у злонамерни софтвер. Да ли је то био план од почетка, да апликација не ради, чекајући да стигне након достизања популарности? Претпостављам да никада нећемо сазнати ”, наводи се у извештају истражитеља.
Извор: https://blog.malwarebytes.com/