Исходное сообщение
"Вредоносный код в Android-приложении CamScanner, загруженном..." Отправлено opennews, 29-Авг-19 10:22
Исследователи из Лаборатории Касперского выявили (https://securelist.ru/dropper-in-google-play/94531/) наличие вредоносного кода в  CamScanner, популярном Android-приложении для сканирования документов при помощи телефона. Приложение было загружено из Google Play более 100 миллионов раз. В одном из очередных обновлений в состав программы был добавлен вредоносный компонент Trojan-Dropper.AndroidOS.Necro.n, осуществляющий загрузку и выполнение произвольного кода со внешних серверов. В случае CamScanner вредоносная вставка загружала модуль для скрытой подстановки навязчивой рекламы на устройствах и активации (https://media.kasperskycontenthub.com/wp-content/uploads/sit...) платных подписок без ведома пользователя. Потенциально мог быть загружен и любой другой вредоносный модуль, например, для организации слежки через встроенную камеру. Программа запрашивает такие полномочия, как доступ к накопителю (чтение и модификация), камере, сети, параметрам телефона (SIM-карте) и данным о вызовах. После сообщения о проблеме компания Google удалила  CamScanner (https://play.google.com/store/apps/details?id=com.intsig.cam...) из Google Play, но в каталоге остались другие приложения (https://play.google.com/store/apps/developer?id=INTSIG) того же производителя, в том числе клоны Cover art CamScanner (License) (https://play.google.com/store/apps/details?id=com.intsig.lic...), CamScanner HD (https://play.google.com/store/apps/details?id=com.intsig.cam...) (более миллиона установок), CamCard Busines (https://play.google.com/store/apps/details?id=com.intsig.cam...) (100 тыс установок), CamCard Free - Business Card R (https://play.google.com/store/apps/details?id=com.intsig.BCR...) (более 10 млн установок), в некоторых из которых, судя по отзывам (https://play.google.com/store/apps/details?id=com.intsig.cam...) пользователей (https://play.google.com/store/apps/details?id=com.intsig.lic...), также присутствует вредоносный код. URL: https://www.kaspersky.com/blog/camscanner-malicious-android-.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=51382