La mise à jour de l'application populaire de scanner de codes-barres se transforme en cauchemar de logiciels publicitaires sur Android

Les utilisateurs d'une application de lecture de codes-barres sur le Google Play Store ont eu une mauvaise surprise en décembre lorsqu'elle a commencé à générer des logiciels publicitaires sur potentiellement des millions de téléphones Android.

L'application gratuite (Ouvre dans une nouvelle fenêtre), connue simplement sous le nom de Barcode Scanner, provient de Lavabird, un développeur peu connu, mais a été téléchargée plus de 10 millions de fois depuis le Google Play Store.

Le 4 décembre, l'application a déployé une mise à jour sur les smartphones des utilisateurs avec une fonction douteuse : l'application autrefois inoffensive était désormais capable d'injecter des publicités ennuyeuses sur les navigateurs mobiles par défaut des utilisateurs, selon (Ouvre dans une nouvelle fenêtre) au fournisseur d'antivirus. Malwarebytes. En réponse aux plaintes des consommateurs, l'entreprise a enquêté sur les problèmes et a confirmé la présence de code malveillant dans l'application.

La découverte la plus alarmante est la façon dont Lavabird semble avoir intentionnellement ajouté le code malveillant dans l'application elle-même, selon Malwarebytes.

"De plus, le code ajouté a utilisé un obscurcissement important pour éviter la détection", ajoute-t-il. "Pour vérifier qu'il s'agit bien du même développeur d'application, nous avons confirmé qu'il avait été signé par le même certificat numérique que les versions propres précédentes."

Le code malveillant s'active quelques minutes après l'installation de la mise à jour. Le navigateur du smartphone chargera alors automatiquement une fenêtre contextuelle se faisant passer pour Google et recommandant à l'utilisateur de télécharger une application « Rocket Cleaner » depuis le Play Store pour garder son appareil exempt de virus.

Selon(Ouvre dans une nouvelle fenêtre) les victimes, le logiciel publicitaire était exaspérant et persisterait même après une réinitialisation d'usine. "Il est effrayant qu'avec une seule mise à jour, une application puisse devenir malveillante tout en passant sous le radar de Google Play Protect", a ajouté Malwarebytes. « Je trouve déconcertant qu’un développeur d’applications possédant une application populaire puisse la transformer en malware. Était-ce là le plan depuis le début, de laisser une application en sommeil, en attendant de frapper après avoir atteint sa popularité ? »

Nous avons contacté Lavabird et mettrons à jour l'histoire si nous recevons une réponse. Heureusement, la désinstallation de l'application Barcode Scanner supprimera le logiciel publicitaire.

Google n'a pas immédiatement répondu à une demande de commentaire. Mais la société a retiré l'application Barcode Scanner de Lavabird de la boutique numérique. Il s'efforce également de vérifier les applications sur Google Play pour détecter les menaces de sécurité. Mais d’une manière ou d’une autre, la mise à jour malveillante de Barcode Scanner a réussi.

Pour rester en sécurité, il est préférable d'éviter de télécharger des logiciels provenant de développeurs peu connus. Vous devez également supprimer les applications que vous utilisez rarement.

Inscrivez-vous à SecurityWatchnewsletter pour nos principales histoires sur la confidentialité et la sécurité livrées directement dans votre boîte de réception.

Cette newsletter peut contenir des publicités, des offres ou des liens d'affiliation. L'abonnement à une newsletter indique votre consentement à nos conditions d'utilisation et à notre politique de confidentialité. Vous pouvez à tout moment vous désinscrire des newsletters.

Votre abonnement a été confirmé. Gardez un œil sur votre boîte de réception !