100 milyon kullanıcı tarafından indirilen bir PDF tarayıcı, kötü amaçlı yazılım içeriyordu

Belgelerin fotoğraflarını çekmenizi ve bunları PDF'lere dönüştürmenizi sağlayan CamScanner adlı çok popüler bir Android uygulamasının kötü amaçlı yazılım barındırdığı tespit edildi.

CamScanner, Android kullanıcıları tarafından 100 milyondan fazla indirildi - bu oldukça endişe verici. Kötü amaçlı yazılım, uygulamanın bir parçası olarak yerleşik değildi, bunun yerine reklamları dağıtmak için kullanılan üçüncü taraf koduydu.

İlişkili: En iyi fotoğraf düzenleme uygulamaları

Igor Golovin ve Anton Kivva Kaspersky Kötü amaçlı yazılımı keşfetti ve CamScanner uygulamasının sahip olduğunu fark ettikten sonra sorunun farkına vararak 100 milyondan fazla kez indirildi, ancak istenmeyenlerle ilgili çok sayıda olumsuz yorum da vardı içerik.

CamScanner uygulamasındaki reklam kitaplığı kötü amaçlı bileşeni içerir - Necro.n olarak adlandırılan bir Truva atı.

İkili, uygulamanın hain bir reklamverenle ortaklığı olması nedeniyle kötü amaçlı yazılımın dahil edildiğine inanıyor.

Keşif yapıldıktan sonra, CamScanner Google'a bildirildi. Uygulama artık Google Play Store'dan kaldırılmıştır.

Necro.n aslında herhangi bir kötü amaçlı işlev gerçekleştirmez, bunun yerine kötü aktörlerin bir dizi istenmeyen etkinliği gerçekleştirebilecek modüller yüklemesi için bir ağ geçidi sağlar. VModül, müdahaleci reklamlara veya etkilenen cihazın Google Play hesabından para çalma potansiyeline izin verebilir.

CamScanner uygulamasının ücretsiz sürümüne sahipseniz, hemen silmelisiniz.

Ücretli CamScanner uygulamasının güncellenmiş, temiz bir sürümü, bildirildiğine göre şimdi serbest bırakıldı.

İlişkili: En iyi ücretsiz VPN

Güvenilir Yorumlar yorum için CamScanner ile iletişime geçti. Bir yanıt alırsak bu makale güncellenecektir.

Geçen hafta endişe verici bir kötü amaçlı yazılım da haberlerde yer aldı. Bu vesileyle, kötü amaçlı yazılım popüler VPN yazılımı NordVPN kılığında. Kötü amaçlı yazılım, NordVPN'inki gibi görünmek için oluşturulmuş bir web sitesinde VPN indirmeleri arasında gizlenmiş bir truva atıydı.