Pesquisadores da empresa de cibersegurança Kaspersky encontraram um malware na versão para Android do CamScanner. O famoso app de digitalização de documentos teve mais de 100 milhões de downloads na Play Store, e foi retirado da loja pelo Google após notificação da empresa russa. O laboratório de segurança digital resolveu investigar o aplicativo após uma série de reviews negativos de usuários em sua página, publicados principalmente no último mês. A versão para iPhone (iOS) não foi mencionada no relatório, e continua disponível para download na App Store.
O CamScanner é, originalmente, um aplicativo legítimo, com sua receita oriunda de anúncios e compras internas. No entanto, em versões recentes, o app incluiu uma biblioteca de publicidade que contém um módulo malicioso. A suposição da empresa de segurança é de que os desenvolvedores tenham feito parceria com um anunciante inescrupuloso, sabendo ou não.
O módulo, identificado pela Kaspersky como Trojan-Dropper.AndroidOS.Necro.n, já foi observado pela empresa em apps pré-instalados em smartphones chineses. O trojan extrai e executa outro módulo mal-intencionado, contido no arquivo criptografado mutter.zip, incluído nos recursos do aplicativo.
O malware extraído é um Trojan Downloader — ele baixa mais módulos maliciosos, dependendo do que seus criadores estão pretendendo no momento. O código pode ser usado de diferentes formas — por exemplo, exibindo anúncios intrusivos em aplicativos infectados ou inscrevendo usuários em assinaturas pagas.
Segundo os pesquisadores, a última atualização do CamScanner parece estar livre do código malicioso. É preciso ter em mente, porém, que diferentes dispositivos podem rodar versões distintas do app, e que alguns celulares podem ainda executar edições com o malware.
Como se proteger?
Para se proteger de malwares, é sempre importante manter um software antivírus instalado em seu smartphone. O TechTudo preparou uma lista com as melhores opções de 2019 para Android. Além disso, checar o desenvolvedor do app, as avaliações e os comentários pode ajudar a driblar programas suspeitos no seu celular.
Também é fundamental evitar lojas alternativas de APKs, priorizando sempre a Google P
... lay Store — a plataforma pode até deixar passar aplicativos com códigos maliciosos, como no caso acima, mas ainda tem um processo de verificação mais rigoroso que os concorrentes não-oficiais.
