1000萬Android用戶從Google Play更新一款應用後感染adware

安全公司Malwarebytes報告稱，去年12月下旬，它開始接到論壇用戶的求救電話。該公司表示，這些論壇用戶遇到了通過默認瀏覽器突然打開廣告的情況。最奇怪的部分是，他們最近都沒有從可疑的地方安裝任何應用，而所有安裝的應用都直接來自Google Play。

其實Google Play平台之前已經多次被發現惡意軟件肆虐而沒有被及時發現，所以只使用Google Play官方商店當然也不能夠不排除被惡意應用感染的可能。事實上也是如此，其一位名為Anon00的用戶發現，這些廣告來自於一款安裝了很長時間的名為Barcode Scanner的應用。

該應用已經從Google Play安裝了超過1000萬次，現在谷歌從商店中刪除了這個包含安全問題的應用程序。但是，許多用戶在他們的移動設備上運行這一應用程序很長一段時間，在12月發布的更新後，Barcode Scanner原形畢露，徹底變成了惡意軟件。

該更新被認為是在2020年12月4日發布的，Google Play上的大多數免費應用都包括某種使用廣告SDK的應用內廣告。每隔一段時間，廣告SDK就會改變一些東西，彈窗行為開始變得越來越活躍。這種情況發生時，一般而言罪魁禍首可能還不是應用開發者，而是SDK公司，但Barcode Scanner的情況並非如此。

在這個例子中，惡意代碼被添加到了以前版本的應用中沒有的部分，而且它故意使用了大量的混淆來避免檢測。溯源後可以得知，它被驗證是由同一開發者提供的，因為它使用在以前的清潔版本中看到的相同的數字證書。條碼掃描器已經從Google Play中刪除，但仍可能在數百萬的Android設備上繼續惡意地彈出窗口。

消息來源