CamScanner應(yīng)用程序在Android設(shè)備上注入了惡意軟件

如果您經(jīng)常使用文本文檔，那么您很可能過去使用過CamScanner，或者現(xiàn)在正在使用它。CamScanner一直處于Android的早期階段，它將自身作為一種解決方案，將智能手機(jī)上的相機(jī)用作文檔掃描儀。該應(yīng)用程序允許用戶數(shù)字化紙質(zhì)文檔，然后使用該應(yīng)用程序自動(dòng)裁剪并提高文檔的圖像質(zhì)量。有些功能允許批量掃描多頁(yè)文檔。這些功能相結(jié)合，通過Play商店為該應(yīng)用程序提供了超過一百萬(wàn)次安裝，盡管它的使用非常小眾。但是，CamScanner現(xiàn)已被發(fā)現(xiàn)在其用戶的手機(jī)上注入惡意軟件，迫使谷歌從Play商店中刪除該應(yīng)用程序。

來(lái)自卡巴斯基的安全研究人員在應(yīng)用程序開始在一個(gè)月內(nèi)收到大量負(fù)面用戶評(píng)論后調(diào)查了CamScanner - Phone PDF創(chuàng)建者，表明存在“不需要的”功能。在分析應(yīng)用程序后，研究人員發(fā)現(xiàn)該應(yīng)用程序使用了一個(gè)廣告庫(kù)，其中包含一個(gè)名為Trojan-Dropper.AndroidOS.Necro.n的惡意dropper組件。當(dāng)應(yīng)用程序運(yùn)行時(shí)，dropper會(huì)解密并執(zhí)行下載其他模塊的惡意代碼。然后，這種作案手法允許不良行為者以任何方式使用受感染的設(shè)備以獲得其獨(dú)特的好處，從顯示侵入性廣告到通過收取付費(fèi)訂閱來(lái)竊取金錢。

在卡巴斯基向谷歌報(bào)告他們的調(diào)查結(jié)果后，谷歌迅速?gòu)腜lay商店中刪除了CamScanner。在編寫本文時(shí)，主CamScanner應(yīng)用程序無(wú)法下載到任何設(shè)備，但您仍然可以從瀏覽器查看其Play商店列表。AndroidPolice進(jìn)行了自己的測(cè)試，得出結(jié)論，2019年8月上傳的版本沒有惡意軟件，但2019年6月16日至2019年7月25日期間發(fā)布的版本都包含惡意軟件。

包含惡意軟件的版本如下所示：

2019年6月17日： 5.11.3.20190616 - 不安全

2019年6月25日： 5.11.5.20190624 - 不安全

2019年7月10日： 5.11.7.20190708 - 不安全

2019年7月10日： 5.11.7.20190710 - 不安全

2019年7月23日： 5.12.0.20190723 - 不安全

2019年7月25日： 5.12.0.20190725 - 不安全

2019年6月15日發(fā)布的5.11.3.20190614以及2019年8月1日發(fā)布的5.12.0.20190730之后的版本不包含惡意軟件，因此如果您仍然需要，可以安全使用這些版本。但是，我們強(qiáng)烈建議您卸載CamScanner并使用其他替代方法。Google相冊(cè)一直致力于文檔管理功能，但您也可以在Play商店試用更多功能豐富的文檔掃描程序。希望他們可以復(fù)制CamScanner的功能，而無(wú)需復(fù)制使用的廣告庫(kù)。