Halos sampung milyong gumagamit ng Android ang nahawahan ng sikat na barcode scanning app na "Barcode Scanner" matapos ma-corrupt ang lehitimong application at maging malware. Nabunyag ng mga mananaliksik sa security firm na Malwarebytes ang malisyosong pag-uugali ng software, na nag-ulat nito sa Google, na nagresulta sa pag-alis ng app mula sa app store.
Katapusan ng nakaraang Disyembre nang magsimulang makatanggap ang mga mananaliksik ng mga distress call mula sa mga gumagamit ng Android device. Ayon sa kumpanya, nakakakita ang mga user na ito ng mga ad na bigla na lang lumalabas sa pamamagitan ng kanilang mga default na browser. Ang pinakakakaiba sa epidemya ng ad ay wala ni isa sa kanila ang nag-install ng anumang app kamakailan. Gayunpaman, lahat ng app na na-install nila simula noon ay direktang nagmula sa Google Play.
Nagpatuloy ang mga pop-up ad hanggang sa natuklasan ng isa sa mga biktima ng malware na ang mga ad ay nagmula sa isang matagal nang naka-install na application na tinatawag na Barcode Scanner.
Mabilis na idinagdag ng mga mananaliksik ang detection matapos itong iulat ng isang user at inalis ng Google ang app mula sa tindahan . Maraming user ang matagal nang gumagamit ng app sa kanilang mga mobile device, kabilang ang isang user na matagal nang naka-install nito.
Matapos ang isang update na inilabas noong Disyembre , ang Barcode Scanner app ay nagbago mula sa kung ano ang dapat nitong maging —nag-aalok ng QR code reader at barcode generator, isang kapaki-pakinabang na utility para sa mga mobile device — patungo sa ganap na malware. Bagama't inalis na ng Google ang app, naniniwala ang kompanya ng seguridad na naganap ang update noong Disyembre 4, 2020, na nagpabago sa functionality ng app upang magpadala ng mga advertisement nang walang babala.
Habang maraming mga tagabuo ang nagsasama ng mga ad sa kanilang software upang mag-alok ng mga libreng bersyon, at ang mga bayad na app ay simpleng hindi nagpapakita ng mga ad, sa mga nagdaang taon ang pagbabago ay nangyari nang magdamag. Ang mga kapaki-pakinabang na application ng mapagkukunan para sa adware ay nagiging mas pangkaraniwan.
"Ang advertising SDKs ay maaaring magmula sa iba't ibang mga kumpanya ng third-party at maging isang mapagkukunan ng kita para sa developer ng application. Ito ay isang sitwasyon na win-win, ”sabi ni Malwarebytes. "Ang mga gumagamit ay nakakakuha ng isang libreng app, habang ang mga developer ng app at mga developer ng SD SDK ay binabayaran. Ngunit bawat ngayon at pagkatapos, maaaring baguhin ng isang kumpanya ng Ads SDK ang isang bagay at ang mga ad ay maaaring magsimulang maging medyo agresibo.
Minsan, maaaring may mga ikatlong partido na nakikibahagi sa mga "agresibong" kasanayan sa pag-aanunsyo, ngunit hindi ito ang kaso sa barcode reader na ito. Sa halip, sinasabi ng mga mananaliksik na ang malisyosong code ay isinama sa update noong Disyembre at higit na itinago upang maiwasan ang pagtuklas. Ang update ay nilagdaan din gamit ang parehong sertipiko ng seguridad na ginamit sa mga nakaraang bersyon ng Android app.
"Hindi, sa kaso ng Barcode Scanner, idinagdag ang nakakahamak na code na wala sa mga nakaraang bersyon ng application. Gayundin, ang idinagdag na code ay gumamit ng malakas na pagkagambala upang maiwasan ang pagtuklas. Upang mapatunayan na nagmula ito sa parehong developer ng application, nakumpirma namin na ito ay nilagdaan ng parehong digital na sertipiko tulad ng mga nakaraang malinis na bersyon ".
Kahit na inalis na ng Google ang app sa Google Play, hindi ibig sabihin na mawawala na ito sa mga apektadong device . Ito mismo ang problemang naranasan ng mga user na nag-install ng Barcode Scanner. Para malutas ito, dapat manu-manong i-uninstall ng mga user ang app na ngayon ay malisyoso na.
Hindi matukoy ng mga mananaliksik nang eksakto kung gaano katagal ang app ng barcode reader ay naging isang lehitimong app sa Google Play store bago ito naging nakakahamak.
"Batay sa maraming bilang ng mga pag-install at puna ng gumagamit, naniniwala kami na ito ay nasa loob ng maraming taon. Nakakatakot na sa isang pag-update lamang, ang isang app ay maaaring maging nakakahamak habang nasa ilalim pa rin ng radar ng Google Play Protect. Ito ay palaisipan sa akin na ang isang developer ng app na may isang sikat na app ay maaaring gawin itong malware. Ang plano ba mula sa simula, upang magkaroon ng isang application idle, naghihintay na makarating pagkatapos maabot ang katanyagan? Sa palagay ko hindi natin malalaman, ”sinabi ng ulat ng mga investigator.
Pinagmulan: https://blog.malwarebytes.com/