Google Play 商店中的一些流行應用程式乍一看似乎無害，但 Malwarebytes 的一份新報告提醒我們，我們應該永遠記住應用程式是可以改變的。一位美國安全軟體開發人員發現一款流行的條碼掃描應用程式感染了惡意軟體。
Lavabird 是該免費應用程式的幕後黑手，該應用程式簡稱為「條碼掃描器」。顧名思義，它是一個允許您掃描條碼和二維碼的應用程式。據 Malwarebytes 稱，雖然免費應用程式經常使用廣告開發工具包，但有時會變得有點過於激進，但該應用程式的情況並非如此。
據說該應用程式已被 12 月初的最新更新更改，其中添加了惡意程式碼行。該公司發現這是一個特洛伊木馬，特別是o Android/Trojan.HiddenAds.AdQR。據說惡意程式碼也使用了強混淆（即顯著混淆原始碼）來避免偵測。
該惡意軟體透過自動啟動網路瀏覽器、載入虛假頁面並提示用戶安裝惡意應用程式來瞄準用戶。在該應用程式中發現惡意軟體之前，它就非常受歡迎。它在 Google Play 商店中獲得四星評級，擁有超過 70 條評論，並有超過 10 萬用戶安裝。根據 Malwarebytes 報告，它已從商店中刪除。如果您的手機上安裝了它，請立即將其刪除。
您可能感興趣
