En Android-app som heter Streckkodsläsare i Googles Playstore har blivit skadlig efter en uppdatering och har visat annonser aggressivt genom användarnas standardwebbläsare. Appen hade mer än 10 miljoner installationer från Playstore ensam och varit aktiv på många enheter även om Google tog bort det efter rapportering.
Android-app blir skadlig efter en uppdatering
Efter flera Malwarebytes forum beskyddare rapporterade att Malwarebytes-teamet har tittat på en Android-app som heter Barcode Scanner från Google Playstore. Appen har enkla syften att skanna streckkoder och QR-koder och är bra under större delen av sin tid, där den har blivit skadlig på sistone.
Många har klagat på att de visas annonser från ingenstans, eftersom de inte har installerat någon misstänkt app från okända källor, men bara några nyligen från Googles Playstore. En användare upptäckte det Streckkodsläsaren är orsakenoch att gräva djupt i det har bekräftat anklagelsen.
Forskare deklarerade det Streckkodsskannern skickar skadliga annonser från användarnas standardwebbläsare och gör allt detta efter att ha fått en uppdatering den 4 december förra året. Den öppnar annonssidan och ett popup-fönster som ber användarna att uppdatera sin webbläsare eller installera en app som omdirigerar till Playstore.
Läs också- Bästa CamScanner-alternativen för Android och iOS
Forskare bekräftade att detta skadliga beteende inte görs av appens SDK-partner utan av utvecklaren själv. De har hittat i appens uppdaterade kod är verifierad med samma digitala signatur som dess tidigare rena versioner. Det är också mycket obfuscerat för att undvika upptäckt, och det lyckades genom att glida under Googles radar.
Även om den nu har tagits bort från Playstore efter att ha rapporterats, kan den fortfarande vara tillgänglig på användarnas enheter som installerade den tidigare. Således, användare som har detta rekommenderas att avinstallera direkt för att undvika att få skräppostannonser överallt.