Популярное мобильное приложение Barcode Scanner, позволяющее сканировать штрихкоды, заразило телефоны миллионов пользователей вредоносным ПО. В блоге специализирующейся на кибербезопасности компании Malwarebytes отмечается, что программу скачали свыше 10 миллионов раз.
Barcode Scanner можно было найти в официальном магазине Google Play. Первоначально приложение не вызывало никаких подозрений и не имело вредных компонентов в своем коде. Однако в последнем обновлении специалисты в области IT-безопасности обнаружили скрытую функцию, о которой в описании ничего не говорилось.
В Malwarebytes стали обращаться пользователи, которые рассказали, что теперь в браузере сами по себе открываются страницы с рекламой. После изучения кода Barcode Scanner было установлено, что именно от него исходит вся опасность.
Специалисты отметили, что такой способ является нестандартным для злоумышленников. Во время исследования было подтверждено, что такую функцию добавил сам разработчик приложения.
Сразу после этого эксперты направили в Google соответствующее уведомление и Barcode Scanner удалили из магазина. Однако приложение до сих пор осталось на устройствах пользователей, которые не удалили его самостоятельно.
Ранее разработчики мессенджера Signal и эксперты в сфере IT-безопасности не смогли
решить, есть ли у него уязвимость, которая поможет цензорам раскрыть личности пользователей. Историю, которая развернулась вокруг защищенного мессенджера Signal, действительно можно назвать странной и очень запутанной.
