Ein von 100 Millionen Benutzern heruntergeladener PDF-Scanner enthielt Malware
Es wurde festgestellt, dass eine sehr beliebte Android-App namens CamScanner, mit der Sie Fotos von Dokumenten aufnehmen und in PDFs umwandeln können, Malware enthält.
CamScanner wurde mehr als 100 Millionen Mal von Android-Nutzern heruntergeladen - was ziemlich alarmierend ist. Die Malware war nicht Teil der App, sondern der Code von Drittanbietern, der für die Schaltung von Anzeigen verwendet wurde.
Verbunden: Beste Fotobearbeitungs-Apps
Igor Golovin und Anton Kivva von Kaspersky entdeckte die Malware und wurde auf das Problem aufmerksam, nachdem er festgestellt hatte, dass die CamScanner-App vorhanden war wurde mehr als 100 Millionen Mal heruntergeladen, hatte aber auch viele negative Bewertungen über unerwünschte Inhalt.
Die Werbebibliothek in der CamScanner-App enthält die schädliche Komponente - einen Trojaner namens Necro.n.
Das Paar glaubt, dass die Malware enthalten war, da die App eine Partnerschaft mit einem schändlichen Werbetreibenden eingegangen ist.
Nach der Entdeckung wurde CamScanner an Google gemeldet. Die App wurde jetzt aus dem Google Play Store entfernt.
Necro.n führt selbst keine schädlichen Funktionen aus, sondern bietet schlechten Akteuren ein Gateway, um Module zu installieren, die eine Reihe unerwünschter Aktivitäten ausführen könnenDas Modul kann aufdringliche Werbung oder die Möglichkeit ermöglichen, Geld vom Google Play-Konto des betroffenen Geräts zu stehlen.
Wenn Sie über die kostenlose Version der CamScanner-App verfügen, sollten Sie diese sofort löschen.
Eine aktualisierte, saubere Version der kostenpflichtigen CamScanner-App hat Berichten zufolge jetzt veröffentlicht worden.
Verbunden: Bestes kostenloses VPN
Vertrauenswürdige Bewertungen hat CamScanner um einen Kommentar gebeten. Dieser Artikel wird aktualisiert, wenn wir eine Antwort erhalten.
Eine besorgniserregende Malware war auch letzte Woche in den Nachrichten. Bei dieser Gelegenheit war die Malware getarnt als beliebte VPN-Software NordVPN. Die Malware war ein Trojaner, der unter VPN-Downloads auf einer Website versteckt war, die so erstellt wurde, als wäre sie von NordVPN.
