1億ダウンロードを超えるCamScanner、トロイの木馬を組み込んだ後、Google Playから削除

CamScanner は、スマートフォン用に最も推奨されるサードパーティ アプリの 1 つです。基本的に、ドキュメントをスキャンし、OCR によってテキストを認識し、簡単な方法で切り取って PDF またはその他の形式としてエクスポートすることができます。 iOS と Android に存在するこの最新バージョンが、Google アプリケーション ストアに対応しました。

そして、Karspesky アナリストから通知を受けた後、突然 Google Play から削除されました。現時点では、累計ダウンロード数が 1 億を超えた後でも、完全にアクセスできなくなっています。これは、ユーザーに対する Google の最も確実な措置と思われます。

悪意のある Android アプリが Google Play で 1 億回以上ダウンロードされた

悪意のある意図？突然排除された

Kaspersky 自体によると、このアプリケーションはかなり前から合法であり、広告と拡張バージョンの購入の両方に基づいた混合ビジネス モデルに依存しています。 「ある時点で状況が変わり、アプリケーションの最新バージョンが悪意のあるモジュールを含む広告ライブラリとともに公開された」と彼らは警告している。

Google Play でこのスタイルの事件が多数発生しているにもかかわらず、Google はアプリストア内のすべてのソフトウェア パッケージを長年にわたってスキャンしてきました。やるべきことはまだたくさんありますが、実際、これはその偉大な作品の 1 つです。

カスペルスキーチームは、含まれているモジュールは「Trojan-Dropper.AndroidOS.Necro.n」と呼ばれる「トロイの木馬ドロッパー」であり、起源が疑わしい中国の Android 携帯電話にプリインストールされているアプリケーションの一部に埋め込まれているタイプであると主張しています。

Project Mainline は Android に必要なセキュリティ アップデートですが、遅れています

このタイプの悪意のあるコードは、アプリケーション自体のファイルから暗号化されたコードを抽出します。それを「ドロップ」し、それ自体が悪意のある他のサービスやモジュールのインストールを開始するのはこのトロイの木馬コードです。効果の中には、余計に邪魔な広告や、本来あるべきではない購読ボタンが表示される場合があります。

現時点では、CamScanner の背後にいる人々はこの判決について公にはコメントしていません。はい、先月、「ウイルス対策警告を受け取った人は、このソフトウェアを最新バージョンに更新してください」と公に推奨し、さらに「公式 Play からダウンロードする」ことを確認しました。店。”

Google Playに新たな打撃

彼らは、Kaspersky のサイバーセキュリティの格言、つまり100% 安全なシステムなど存在せず、「Google Play のような公式アプリケーション ストア」であっても「時折、マルウェア配布者が自社のアプリケーションを導入することがある」という格言を覚えています。 CamScanner は入手可能な最新バージョンでこのマルウェアをすでに削除しているものの、バージョンはデバイスごとに異なる可能性があるため、このマルウェアが完全に除去されているかどうかは明らかではないと彼らは主張しています。

Google は最も思い切った決定を選択しましたが、これはアプリケーション ストアにおけるマルウェアの歴史に新たな汚点を残すものであり、これも一定の評判を持つ最大手のパブリッシャーの 1 つによってもたらされたものです。また、分析会社AppAnnieのデータによると、スペインではこのアプリケーションの平均評価は5点中4.76点となっている。

現時点では、このアプリケーションはまだApple App Store で入手可能であり、実際、生産性アプリケーションのトップ 6 に入っており、評価は 4.8 です。だからといって、このシステムに悪習慣がないわけではありません。その逆でもありません。