Una aplicación de Android llamada Escáner de código de barras en Playstore de Google se ha vuelto malicioso después de una actualización y ha estado mostrando anuncios agresivamente a través del navegador predeterminado de los usuarios. La aplicación tenía más de 10 millones de instalaciones desde Playstore solo y ha estado activo en muchos dispositivos a pesar de que Google lo eliminó después de informar.
La aplicación de Android se vuelve maliciosa después de una actualización
Después de varios Malwarebytes patrocinadores del foro informó, el equipo de Malwarebytes investigó una aplicación de Android llamada Barcode Scanner de Google Playstore. La aplicación tiene propósitos simples de escanear códigos de barras y códigos QR y es buena la mayor parte del tiempo, donde últimamente se ha vuelto maliciosa.
Muchos se han quejado de que se les muestran anuncios de la nada, ya que no han instalado ninguna aplicación sospechosa de fuentes desconocidas, sino solo algunas recientemente de Playstore de Google. Un usuario vio eso Barcode Scanner es la causay profundizar en ella ha confirmado la acusación.
Los investigadores declararon que Barcode Scanner está enviando anuncios maliciosos desde el navegador predeterminado de los usuarios y está haciendo todo esto después de recibir una actualización el 4 de diciembre del año pasado.. Abre la página de anuncios y una ventana emergente que pide a los usuarios que actualicen su navegador o instalen una aplicación que redirija a Playstore.
Lea también: las mejores alternativas de CamScanner para Android e iOS
Los investigadores confirmaron que este comportamiento malicioso no lo realiza el socio SDK de la aplicación, sino el propio desarrollador. han encontrado Android/Trojan.HiddenAds.AdQR en el código actualizado de la aplicación se verifica con la misma firma digital que sus versiones limpias anteriores. También está muy ofuscado para evitar la detección, y tuvo éxito al pasar desapercibido para Google.
Aunque ahora se eliminó de Playstore después de ser informado, aún puede estar disponible en los dispositivos de los usuarios que lo instalaron anteriormente. De este modo, Se recomienda a los usuarios que tengan esto que lo desinstalen de inmediato para evitar recibir anuncios de spam en todas partes.
