熱門條碼掃描器 App 一夕間變成惡意軟體,上百萬 Android 手機遭木馬入侵

作者 | 發布日期 2021 年 02 月 09 日 15:35 | 分類 Android 手機 , app , 網路 Telegram share ! follow us in feedly


某支流行的 Android App 緊急從 Google Play 下架,因透過更新散播木馬惡意程式,導致上百萬使用者手機遭感染。 

直到不久前,Barcode Scanner 仍是為使用者提供基本 QR Code 讀碼器和條碼產生器的簡單易用 App,尤其對購物和兌換折扣優惠等最有用。據網站時光機(Wayback Machine)數據顯示,2017 年推出的 Barcode Scanner 擁有者是 Lavabird Ldt 開發商,並宣稱下載次數超過 1 千萬次。

但最近 Barcode Scanner 引發一連串惡意活動。使用者注意到手機發生一些奇怪的事:預設的瀏覽器不斷遭劫持,並重導向隨機廣告頁面,好像平空冒出來。對許多人來說,不清楚是什麼原因造成中斷,因為許多人最近根本沒有下載任何 App。許多憤怒受害者在網路論壇寫下遭遇後,有位使用者最終將矛頭指向條碼。

安全軟體商 Malwarebytes 研究人員證實掃描器是罪魁禍首,並發表新報告指出,掃描器可能是透過 12 月更新,將專門製作廣告的惡意軟體植入使用者手機。研究人員表示,更新破壞了原本正常的 App,「讓它從毫無惡意的掃描器,變成不折不扣的惡意軟體」。

把熱門 App 變成惡意軟體的原因啟人疑竇

研究人員特別將條碼廣告推送惡意軟體與基本廣告 SDK 軟體開發套件(發行商為了營利用來發表 App 內建廣告的程式)區分,並聲稱「Barcode Scanner 的情況並非如此」。研究人員說,凡是植入惡意代碼的人,都會模糊處理以掩蓋事實。他們並補充,Barcode Scanner 似乎是故意透過更新將原本正常的 App 變成惡意。

令人恐懼的是,透過一次更新,就能讓明明受 Google Play Protect 安全防護機制保護的 App 變成惡意程式。令人困惑的是,開發人員竟然會把熱門 App 變成惡意軟體。難道這是一開始就計畫好的陰謀,先讓 App 休眠,等它流行後再突襲嗎?外界可能永遠也無法得知實情。

儘管 Google 已將 Barcode Scanner 下架,但它仍活在受感染的行動裝置裡,所以使用者必須手動卸除 Barcode Scanner。

(首圖來源:Malwarebytes