CamScanner-appen med över 100 miljoner nedladdningar borttagna från Google Play Store över reklam malware
Google Play Store har aktivt avskaffat appar för att bedriva skadligt beteende, allt från annonsbedrägeri till sådd av skadlig kod. Men trots den vaksamma inställningen upptäcks vissa program som laddats med skadlig programvara då och då och startas upp från appens förvar efter att ha tagit ett ton nedladdningar. Den senaste appen att starta upp från Play Store är CamScanner, en app som konverterar foton av dokument till PDF-format och är ganska populär bland användare. Det visade sig att CamScanner innehöll skadlig programvara som kunde se annonser och uppmana användare att registrera sig för betalda tjänster.
I enlighet med resultaten från Kaspersky-forskare levereras CamScanners senaste versioner med ett reklambibliotek som innehåller en skadlig modul. Den skadliga Trojan Dropper-modulen, som har identifierats som “Trojan-Dropper.AndroidOS.Necro.n”, har tidigare också observerats i vissa kinesiska appar. Vad den här modulen gjorde är att den extraherades och körde en annan skadlig modul från en krypterad fil som finns i appens resurser.
Den resurslänkade modulen, som också kallas en “tappad” modul, befanns vara en trojansk nedladdare som laddade ner ännu mer skadliga moduler. Därefter beror det på hur en skadlig part avser att utnyttja dessa moduler. Ett möjligt fall med användningsfall är att en sådan skadlig modul kan visa påträngande annonser och registrera sig för användare för betalda tjänster. När det gäller CamScanner, som har över 100 miljoner nedladdningar, stötte vissa användare på appens skissiga beteende och publicerade recensioner i Play Store med avsikt att förhindra dem från att ladda ner CamScanner.
När Kaspersky-forskarna kom över reklamdropparen i en ny version av CamScanner-appen rapporterade de den och appen togs snabbt bort från Play Store. Det observerades också att utvecklarna bakom CamScanner blev av med modulerna i den senaste versionen av appen. Men eftersom olika telefoner kanske kör olika versioner av appen, av vilka vissa kan innehålla den skadliga koden i dess resursfiler, är det bättre att avinstallera appen och ladda ner den igen bara när den är tillbaka i Play Store efter korrekt kontroll.
För de senaste tekniska nyheterna och recensionerna, följ Gadgets 360 på Twitter, Facebook och prenumerera på vår YouTube-kanal.
Nadeem Sarwar
Mer 
Joker-direktör Todd Phillips på övertygande Joaquin Phoenix, Warner Bros. för hans karaktärstudie av skurk DC-serier Fitbit Versa 2 med Amazon Alexa, Aria Air Scale och Premium-abonnemang lanserat 
