[Ενημέρωση] Το δημοφιλές Cam Scanner του δημιουργού PDF Android βρέθηκε να είναι γεμάτο με κακόβουλο λογισμικό

Ενημέρωση: Η ομάδα του Cam Scanner αναγνώρισε το κακόβουλο λογισμικό στο Twitter και δημοσίευσε μια δήλωση επιβεβαιώνοντας ότι διόρθωσε το πρόβλημα αφαιρώντας τη βιβλιοθήκη τρίτου μέρους. Επιβεβαίωσαν επίσης ότι μια νέα έκδοση θα κυκλοφορήσει σύντομα και έδωσαν επίσης έναν άμεσο σύνδεσμο για τη λήψη του αρχείου apk για Android.

ΠΡΟΣΟΧΗ, ΟΛΟΙ ΟΙ ΧΡΗΣΤΕΣ ANDROID! Για να αντιμετωπίσουμε τις πρόσφατες ανησυχίες σας, είμαστε εδώ για να κάνουμε την ακόλουθη δήλωση και μπορείτε να κάνετε λήψη της νέας έκδοσης: https://t.co/79tt0IrMdw pic.twitter.com/Er1bE1qcuB

— CamScanner (@CamScanner) Αύγουστος 28, 2019

Αρχική ιστορία: Η δημοφιλής εφαρμογή δημιουργίας PDF, το Cam Scanner είναι γεμάτη με ένα κακόβουλο λογισμικό που μπορεί να παραβιάσει εξ αποστάσεως τη συσκευή σας Android και να κλέψει δεδομένα που είναι αποθηκευμένα σε αυτήν. Το κακόβουλο λογισμικό βρέθηκε στη δωρεάν έκδοση της εφαρμογής, οπότε αν χρησιμοποιείτε την πληρωμένη έκδοση, τότε μάλλον είστε εντάξει.

Η εφαρμογή είναι εξαιρετικά δημοφιλής στους χρήστες Android και έχει πάνω από 100 εκατομμύρια λήψεις. Δυστυχώς, οι δημιουργοί της εφαρμογής έχουν γίνει απατεώνες ως εφαρμογή καθώς οι ερευνητές βρήκαν μια κρυφή ενότητα Trojan-Dropper μέσα στην εφαρμογή. Ωστόσο, οι ερευνητές βρήκαν ότι το Trojan βρίσκεται μέσα σε μια διαφημιστική βιβλιοθήκη τρίτου μέρους και όχι μέσα στην ίδια την εφαρμογή. Αυτός είναι ίσως ένας από τους λόγους για τους οποίους η πληρωμένη έκδοση της εφαρμογής είναι ασφαλής.

Το κακόβουλο λογισμικό εντοπίστηκε από ερευνητές της Kaspersky που υπέβαλαν το δικό τους αναφέρουν στην Google και η εταιρεία απέσυρε την εφαρμογή από το Play Store.

Η λειτουργική μονάδα εξάγει και εκτελεί μια άλλη κακόβουλη λειτουργική μονάδα από ένα κρυπτογραφημένο αρχείο που περιλαμβάνεται στους πόρους της εφαρμογής.
Ως αποτέλεσμα, οι κάτοχοι της μονάδας μπορούν να χρησιμοποιήσουν μια μολυσμένη συσκευή προς όφελός τους με όποιον τρόπο κρίνουν κατάλληλο, από την εμφάνιση παρεμβατικών διαφημίσεων στο θύμα έως την κλοπή χρημάτων από τον λογαριασμό του κινητού τους χρεώνοντας συνδρομές επί πληρωμή.

– Kaspersky

Η Google δίνει τη δύσκολη μάχη ενάντια στο κακόβουλο λογισμικό και τις κακές εφαρμογές στο Play Store εδώ και λίγο καιρό. Η εταιρεία έχει αυξήσει τον έλεγχο τα τελευταία χρόνια, αλλά οι εφαρμογές εξακολουθούν να περνούν τους ελέγχους της Google. Επιπλέον, οι ερευνητές της Kaspersky σημείωσαν ότι είναι εύκολο να στοχεύσετε εκατομμύρια χρησιμοποιώντας δημοφιλείς εφαρμογές και ότι υπάρχει πιθανότητα οι εφαρμογές να περιέχουν κακόβουλο λογισμικό, παρόλο που έχουν ληφθεί από το επίσημο κατάστημα εφαρμογών.

Αυτό που μπορούμε να μάθουμε από αυτήν την ιστορία είναι ότι οποιαδήποτε εφαρμογή - ακόμη και μια από ένα επίσημο κατάστημα, ακόμα και μια με καλή φήμη, ακόμα και μια με εκατομμύρια θετικές κριτικές και μια μεγάλη, πιστή βάση χρηστών - μπορεί να μετατραπεί σε κακόβουλο λογισμικό από τη μια μέρα στην άλλη.

– Kaspersky

Είναι πάντα καλή ιδέα να διαβάζετε κριτικές και να κάνετε τη δική σας δέουσα επιμέλεια πριν κάνετε λήψη ακόμη και δημοφιλών εφαρμογών. Σας συνιστούμε να απεγκαταστήσετε αμέσως το Cam Scanner και να περιμένετε από τους προγραμματιστές να δώσουν το σήμα εντελώς καθαρό πριν το εγκαταστήσετε ξανά. Επικοινωνήσαμε με την ομάδα του Cam Scanner για σχόλια σχετικά με το θέμα. Στο μεταξύ, η Microsoft διαθέτει το Office Lens στο Play Store που μπορεί να σας βοηθήσει να σαρώσετε και να δημιουργήσετε αρχεία PDF με ευκολία.