Malware
ⓇⓄⓄⓉ
O Google removeu o popular aplicativo CamScanner PDF creator Android da Google Play Store depois de saber que recentemente começou a distribuir malware.
O aplicativo CamScanner, publicado pelo CC Intelligence , de Xangai , foi baixado mais de 100 milhões de vezes da Google Play Store desde que foi disponibilizado pela primeira vez em 2010.
A empresa é especializada em reconhecimento óptico de caracteres (OCR). Além de seu aplicativo CamScanner com funcionalidade de leitura de texto OCR, ele vende aplicativos que capturam texto de cartões de visita, incluindo CamCard e CamCard para Salesforce.
A empresa confiou em anúncios e compras no aplicativo para gerar receita com o CamScanner. No entanto, de acordo com pesquisadores da empresa de antivírus russa Kaspersky, versões recentes do aplicativo incluíam uma nova biblioteca de anúncios que continha um Trojan projetado para entregar malware para dispositivos Android.
O Kaspersky observa que o “código malicioso pode mostrar anúncios intrusivos e inscrever usuários em assinaturas pagas”. Anúncios intrusivos são desagradáveis, mas nenhum consumidor quer pagar por assinaturas para as quais nunca se inscreveu.
O chamado trojan dropper é configurado para conectar-se aos servidores dos atacantes, baixar código adicional e depois executar esse código em dispositivos Android com o aplicativo instalado.
No momento, o aplicativo não está disponível na Google Play Store, que é o lugar mais seguro para instalar aplicativos Android, mas sua versão correspondente do iOS ainda está disponível na App Store da Apple.
O incidente parece mais um caso de desenvolvedores usando acidentalmente uma biblioteca de anúncios maliciosos, que frequentemente são encontrados em aplicativos que, de outra forma, seriam legítimos.
Uma biblioteca de anúncios, chamada BeiTaPlugin, começou a ser lançada recentemente com 238 aplicativos do Google Play e afetou 440 milhões de usuários, e depois que esses aplicativos foram usados pelo Google, outros desenvolvedores de aplicativos chineses do Android tentaram esconder a mesma biblioteca em outros 60 aplicativos que foram novamente removidos pelo Google.
“Pode-se supor que a razão pela qual esse malware foi adicionado foi a parceria dos desenvolvedores de aplicativos com um anunciante inescrupuloso”, destacaram os pesquisadores da Kaspersky, Igor Golovin e Anton Kivva.
O Kaspersky observa que os desenvolvedores de aplicativos aparentemente removeram o código malicioso em atualizações mais recentes do aplicativo CamScanner.
Mas o caso subverte a regra usual de que os usuários podem julgar um aplicativo por avaliações de usuários. No Google Play, tem 1,8 milhões de avaliações, com um peso considerável para cinco de cinco estrelas. Da mesma forma, os comentários na App Store da Apple geralmente estão brilhando.
No entanto, o Kaspersky começou a investigar o aplicativo depois que os pesquisadores começaram a perceber um lote de avaliações negativas recentes no Google Play.
“O que podemos aprender com essa história é que qualquer aplicativo – até mesmo um de uma loja oficial, mesmo um com boa reputação e até mesmo um com milhões de avaliações positivas e uma base de usuários grande e leal – pode se transformar em malware da noite para o dia. O aplicativo está a apenas uma atualização de uma grande mudança “, disseram os pesquisadores da Kaspersky.