Обновление Barcode Scanner на Google Play могло заразить 10 млн юзеров

Обновление Barcode Scanner на Google Play могло заразить 10 млн юзеров

Обновление Barcode Scanner на Google Play могло заразить 10 млн юзеров

После очередного обновления сканер штрихкодов для Android вдруг начал настойчиво показывать рекламу. Бесплатное приложение Barcode Scanner от LavaBird было скачано с Google Play 10 млн раз, и такое поведение за ним ни разу не было замечено. Зловред уже изгнан из магазина, пользователям рекомендуется удалить его и найти менее агрессивный аналог.

Эксперты Malwarebytes обратили внимание на метаморфозу Barcode Scanner, когда на их форуме появились жалобы на резкий рост количества рекламы в дефолтном браузере на Android. Заявители подчеркивали, что всегда устанавливают приложения только из Google Play и последнее время никаких новых программ оттуда не загружали.

Ситуация прояснилась, когда одному из завсегдатаев форума удалось связать непрошеное изобилие рекламы с Barcode Scanner. В Malwarebytes быстро добавили в свои базы сигнатуру, классифицировав нового зловреда как трояна, и Google удалила его из своего магазина.

К этому моменту на счету Barcode Scanner числилось более 10 млн загрузок. Исследователям удалось получить из кеша поисковика страницу Google Play, согласно которой последнее обновление этого приложения произошло 4 декабря, с выпуском сборки 1.68.

В прежних версиях программы вредоносный код обнаружен не был. Наличие сильной обфускации и цифровой подписи того же разработчика свидетельствовало о том, что зловреда выложили на Google Play умышленно, притом это был отнюдь не создатель какого-то SDK для показа рекламы. Такие сторонние комплекты зачастую добавляются в код бесплатных программ, но их присутствие обычно не сильно досаждает пользователям — разве что разработчик SDK совершит изменения, и реклама в приложении станет чуть более агрессивной.

В данном случае виновником изменившегося поведения Barcode Scanner, по всей видимости, был создатель его декабрьской версии. Тестирование показало, что зловредный код стартует через считанные минуты после запуска сканера штрихкодов.

Не исключено, что функциональность adware издавна присутствовала в Barcode Scanner и была активирована только с последним обновлением. К сожалению, изъятие вредоноса с Google Play не означает, что он будет автоматически вычищен со всех использующих его девайсов. Владельцам смартфонов придется самим удалять его с помощью антивирусного сканера или вручную.

Подпишитесь на новости

Сдайся и получи награду: что адвокат Бух предлагал мнимому главе LockBit

«Известия» опубликовали расследование о переговорах американского адвоката Аркадия Буха с человеком, выдававшим себя за предполагаемого руководителя LockBit Дмитрия Хорошева. По версии издания, юрист предлагал собеседнику сдаться властям США и разделить награду за его поимку. Бух это отрицает.

В материале «Известий» говорится, что анонимный источник передал редакции видеозаписи разговоров. Сам источник утверждает, что назвался Хорошевым, чтобы получить ответы адвоката.

За информацию, позволяющую установить местонахождение Хорошева или добиться его задержания, американские власти предлагают до $10 млн. По интерпретации опубликованных записей, Бух обсуждал вариант, при котором две трети награды достались бы собеседнику, а треть — адвокату.

Издание также описывает предложения встретиться на нейтральной территории или организовать разговор с ФБР через Zoom.

Опрошенный «Известиями» американский адвокат поставил под сомнение правовую основу выплаты разыскиваемому награды за собственную явку и указал на возможный конфликт интересов.

Бух заявил редакции, что не подталкивает доверителей к сделкам: он обязан объяснять доступные стратегии, а решение принимает клиент. Предложение делить награду он отверг, назвав такую практику недопустимой.

В итоге перед нами спор о содержании переговоров с человеком под вымышленной личностью. Громкий сюжет есть; подтвержденного вывода, что адвокат продает клиентов ФБР, опубликованный материал сам по себе не устанавливает.

RSS: Новости на портале Anti-Malware.ru