[新闻] 热门条码扫描器 APP 一夕间变成恶意软件

楼主: b223456x (b223456x)   2021-02-09 18:02:08
1.原文连结:
 https://technews.tw/2021/02/09/barcode-scanning-app-android-malware/
2.原文标题:
 热门条码扫描器 APP 一夕间变成恶意软件,上百万 Android 手机惨遭木马入侵
3.原文来源(媒体/作者):
 科技新报|作者:Evan|发布日期 2021 年 02 月 09 日 15:35
4.原文内容:
 https://i.imgur.com/L3eW38G.jpg
  某支流行的 Android APP 已紧急从 Google Play 上下架,因为这支 APP 透过更新
 来散播木马恶意程式,进而导致上百万使用者手机遭到感染。
   直到不久前,Barcode Scanner 仍是一支能为使用者提供基本 QR Code 读码器和条
 码产生器的简单易用 APP,该 APP 尤其对购物和兑换折扣优惠等事情最有用。根据网站
 时光机(Wayback Machine)的数据显示,这支于 2017 年推出的 APP 的拥有者是
 Lavabird Ldt 开发商,该公司并宣称下载次数已超过 1,000 万次。
   但最近该 APP 引发了一连串的恶意活动。使用者开始注意到自己的手机发生一些奇
 怪的事情:他们默认的浏览器不断遭到劫持,并重定向到随机的广告页面上,就好像凭
 空冒出来一样。对于许多人来说,他们不清楚到底是什么原因造成中断,因为许多人最
 近根本没有下载任何 APP。在许多愤怒受害者在网络论坛上写下他们的遭遇后,有一位
 使用者最终将矛头指向了条码。
   安全软件商 Malwarebytes 研究人员已证实该扫描器是罪魁祸首,并发布了一份新
 报告指出,该扫描器可能是透过 12 月的更新,而将专门制作广告的恶意软件植入到使
 用者手机上。研究人员写道,这个更新破坏了之前原本正常的APP,“让它从一个毫无
 恶意的扫描器,转变成为一支全然不折不扣的恶意软件”。
5.心得/评论:
 这真是史无前例的案例,
 一个很普通且无害的条码扫描器,
 一夜之间就变成恶意广告软件,
 要说是刚推出时就计画好的也不是不可能,
 但是究竟是什么原因造成如此巨大的转变,
 可能还是要等待调查结果出炉才会知道吧?

Links booklink

Contact Us: admin [ a t ] ucptt.com