Uno scanner PDF scaricato da 100 milioni di utenti conteneva malware
È stato scoperto che un'app Android molto popolare chiamata CamScanner, che consente di scattare foto di documenti e trasformarli in PDF, contiene malware.
CamScanner è stato scaricato più di 100 milioni di volte dagli utenti Android, il che è piuttosto allarmante. Il malware non era integrato nell'app, ma piuttosto il codice di terze parti utilizzato per pubblicare gli annunci.
Relazionato: Le migliori app di fotoritocco
Igor Golovin e Anton Kivva di Kaspersky scoperto il malware, venendo a conoscenza del problema dopo aver notato che l'app CamScanner aveva è stato scaricato più di 100 milioni di volte, ma ha anche ricevuto molte recensioni negative su elementi indesiderati soddisfare.
La libreria pubblicitaria all'interno dell'app CamScanner contiene il componente dannoso, un Trojan denominato Necro.n.
La coppia crede che il malware sia stato incluso perché l'app ha una partnership con un inserzionista malvagio.
Dopo la scoperta, CamScanner è stato segnalato a Google. L'app è stata ora rimossa dal Google Play Store.
Necro.n non esegue effettivamente alcuna funzione dannosa ma, piuttosto, fornisce un gateway per i malintenzionati per installare moduli che potrebbero svolgere una serie di attività indesiderate.Il modulo potrebbe consentire pubblicità intrusiva o il potenziale per rubare denaro dall'account Google Play del dispositivo interessato.
Se hai la versione gratuita dell'app CamScanner, dovresti eliminarla immediatamente.
Ha una versione aggiornata e pulita dell'app CamScanner a pagamento secondo quanto riferito ora è stato rilasciato.
Relazionato: La migliore VPN gratuita
Recensioni attendibili ha contattato CamScanner per un commento. Questo articolo verrà aggiornato se riceveremo una risposta.
Anche un malware preoccupante è apparso nelle notizie la scorsa settimana. In quell'occasione, il malware era camuffato da popolare software VPN NordVPN. Il malware era un trojan nascosto tra i download VPN su un sito Web creato per sembrare NordVPN.