1000萬Android用戶從Google Play更新一款應用后感染adware

安全公司Malwarebytes報告稱，去年12月下旬，它開始接到論壇用戶的求救電話。該公司表示，這些論壇用戶遇到了通過默認瀏覽器突然打開廣告的情況。最奇怪的部分是，他們最近都沒有從可疑的地方安裝任何應用，而所有安裝的應用都直接來自Google Play。

然而話說回來，Google Play其實本身就挺可疑，該平臺之前已經(jīng)多次被發(fā)現(xiàn)惡意軟件肆虐而沒有被及時發(fā)現(xiàn)，所以只使用Google Play官方商店當然也不能夠不排除被惡意應用感染的可能。事實上也是如此，其一位名為Anon00的用戶發(fā)現(xiàn)，這些廣告來自于一款安裝了很長時間的名為Barcode Scanner的應用。

該應用已經(jīng)從Google Play安裝了超過1000萬次，現(xiàn)在谷歌從商店中刪除了這個包含安全問題的應用程序。但是，許多用戶在他們的移動設備上運行這一應用程序很長一段時間，在12月發(fā)布的更新后，Barcode Scanner原形畢露，徹底變成了惡意軟件。

該更新被認為是在2020年12月4日發(fā)布的，Google Play上的大多數(shù)免費應用都包括某種使用廣告SDK的應用內廣告。每隔一段時間，廣告SDK就會改變一些東西，彈窗行為開始變得越來越活躍。這種情況發(fā)生時，一般而言罪魁禍首可能還不是應用開發(fā)者，而是SDK公司，但Barcode Scanner的情況并非如此。

在這個例子中，惡意代碼被添加到了以前版本的應用中沒有的部分，而且它故意使用了大量的混淆來避免檢測。溯源后可以得知，它被驗證是由同一開發(fā)者提供的，因為它使用在以前的清潔版本中看到的相同的數(shù)字證書。條碼掃描器已經(jīng)從Google Play中刪除，但仍可能在數(shù)百萬的Android設備上繼續(xù)惡意地彈出窗口。