备注请放最后面 违者新闻文章删除
1.媒体来源:
iThome
2.记者署名:
文/陈晓莉 | 2021-02-10发表
3.完整新闻标题:
逾千万人下载的Android程式Barcode Scanner透过更新夹带恶意广告程式
4.完整新闻内文:
资安业者Malwarebytes近日警告，Google Play上的免费条码扫码程式Barcode Scanner被
植入了恶意广告程式，它会自行启动Android的默认浏览器，并展示推销其它Android程式
的广告。全球有超过1千万名Android用户安装了该程式，就算Google已将该程式自
Google Play上移除，但倘若使用者手机还装有该程式，便会持续受到大量广告的骚扰。
使用者在Malwarebytes的论坛上抱怨手机老是自动连至奇怪的网站并跳出广告，而且最近
并未安装新程式，在研究人员展开调查之后，才发现是Barcode Scanner在作怪。
研究人员发现，问世多年的Barcode Scanner应该是在去年12月的更新时植入了恶意广告
程式。一般而言，出现在行动程式中的恶意广告有两种来源，一是夹带了恶意的广告SDK
，二是开发者变更了程式码，根据Malwarebytes的分析，答案是后者，而且原本怀疑该程
式是因为被转手才被嵌入恶意广告程式码，结果该程式不管是开发者或是所使用的凭证都
与原先的无害程式无异。
此一热门的免费条码扫描程式已被Google移除，但Malwarebytes提醒，若使用者手机上还
有该程式，就会不断面临突然跳出的浏览器及广告，只有将它移除才能杜绝后患。
Google Play上有众多的条码扫描程式，此一夹带恶意广告程式的Barcode Scanner是由
LavaBird LTD所打造，值得注意的是，LavaBird在Google Play上还推出了其它的程式，
使用者在安装相关程式时可能必须多加小心。
5.完整新闻连结 (或短网址):
https://www.ithome.com.tw/news/142713
6.备注:
快移除!!