[Opdateret] Populær Android PDF-skaber Cam Scanner viste sig at være fyldt med malware

Update: Cam Scanner-teamet anerkendte malwaren på Twitter og udgav en erklæring, der bekræfter, at de har løst problemet ved at fjerne 3. parts biblioteket. De bekræftede også, at en ny version snart vil blive frigivet og gav også et direkte link til at downloade apk-filen til Android.

OBS, ALLE ANDROID-BRUGERE! For at løse dine seneste bekymringer er vi her for at komme med følgende erklæring, og du kan downloade den nye version: https://t.co/79tt0IrMdw pic.twitter.com/Er1bE1qcuB

— CamScanner (@CamScanner) August 28, 2019

Original historie: Den populære PDF-skaber-app, Cam Scanner, er fyldt med malware, der kan fjernkapre din Android-enhed og stjæle data, der er gemt på den. Malwaren er blevet fundet i den gratis version af appen, så hvis du bruger den betalte version, er du sandsynligvis okay.

Appen har været sindssygt populær blandt Android-brugere og har over 100 millioner downloads. Desværre er skaberne af appen blevet useriøse, da appen, da forskere fandt et skjult Trojan-Dropper-modul i appen. Forskere fandt dog, at trojaneren var inde i et 3. parts reklamebibliotek og ikke inde i selve appen. Dette er muligvis en af ​​grundene til, at den betalte version af appen er sikker.

Malwaren blev fundet af forskere hos Kaspersky, som indsendte deres indberette til Google, og virksomheden fjernede appen fra Play Butik.

Modulet udpakker og kører et andet ondsindet modul fra en krypteret fil, der er inkluderet i appens ressourcer.
Som et resultat kan ejerne af modulet bruge en inficeret enhed til deres fordel på enhver måde, de finder passende, fra at vise offeret påtrængende reklamer til at stjæle penge fra deres mobilkonto ved at opkræve betalte abonnementer.

– Kaspersky

Google har kæmpet op ad bakke mod malware og dårlige apps i Play Butik i et stykke tid nu. Virksomheden har øget kontrollen i de seneste år, men apps består stadig Googles kontrol. Desuden bemærkede forskere hos Kaspersky, at det er nemt at målrette mod millioner ved hjælp af populære apps, og der er en chance for, at apps kan indeholde malware, selvom de er blevet downloadet fra den officielle app-butik.

Det, vi kan lære af denne historie, er, at enhver app - selv en fra en officiel butik, selv en med et godt omdømme og endda en med millioner af positive anmeldelser og en stor, loyal brugerbase - kan blive til malware fra den ene dag til den anden.

– Kaspersky

Det er altid en god idé at læse anmeldelser og lave din egen due diligence, før du downloader selv populære apps. Vi anbefaler, at du afinstallerer Cam Scanner med det samme og venter på, at udviklerne giver det helt klare signal, før du installerer det igen. Vi har kontaktet Cam Scanner-teamet for at få kommentarer til problemet. I mellemtiden har Microsoft Office Lens i Play Butik, der kan hjælpe dig med at scanne og oprette PDF-filer med lethed.