Sum vinsæl forrit í Google Play Store kunna að virðast skaðlaus við fyrstu sýn, en ný skýrsla frá Malwarebytes minnir okkur á að við ættum alltaf að muna að forrit geta breyst. Bandarískur öryggishugbúnaðarframleiðandi hefur uppgötvað að vinsælt forrit til að skanna strikamerki er sýkt af spilliforritum.
Lavabird stendur að baki umræddu ókeypis forriti sem heitir einfaldlega Strikamerkjaskanni. Eins og nafnið gefur til kynna er þetta forrit sem gerir þér kleift að skanna strikamerki og QR kóða. Þó ókeypis forrit noti oft auglýsingaforrit sem stundum hefur tilhneigingu til að verða aðeins of árásargjarn, samkvæmt Malwarebytes, þá var það ekki raunin með þetta forrit.
Forritinu er sagt hafa verið breytt með nýjustu uppfærslu frá byrjun desember, sem bætti línum af illgjarn kóða við það. Fyrirtækið uppgötvaði að þetta var Trójuhestur, nánar tiltekið o Android/Trojan.HiddenAds.AdQR. Skaðlegi kóðinn er einnig sagður hafa notað sterka þoku (þ.e. að hylja frumkóðann verulega) til að forðast uppgötvun.
Spilliforritið beindist að notendum með því að ræsa netvafra sjálfkrafa, hlaða fölsuðum síðum og hvetja notendur til að setja upp skaðleg forrit. Áður en spilliforrit fannst í appinu naut það töluverðra vinsælda. Það var með fjögurra stjörnu einkunn í Google Play Store með yfir 70 umsögnum og var sett upp af yfir 10 milljón notendum. Byggt á Malwarebytes skýrslu hefur það verið fjarlægt úr versluninni. Ef þú ert með það uppsett á símanum þínum skaltu eyða því strax.
Þú gætir haft áhuga á
