Google elimina CamScanner de la Play Store per contenir malware
La Google Play està plena d'aplicacions, el problema és que hi ha un gran nombre d'apps malicioses disposades a fer de les seves. En les últimes hores Google n'ha hagut de retirar una, que a més estava entre les més populars. Es tracta de CamScanner, una aplicació per escanejar documents amb la càmera,que tenia un ampli elenc d'usuaris als peus.
Han estat els investigadors de Kaspersky els que han avisat Google del que ha passat.La companyia de seguretat ha descobert en aquesta app un troià que arribava amagat en una biblioteca que contenia un mòdul maliciós. Sembla que el malware havia aparegut arran d'una recent actualització de CamScanner. Com diem, la primera mesura que ha portat a terme Google ha estat la de retirar-la de la botiga d'aplicacions fins a veure què està passant. Això sí, cal destacar que només se n'ha retirat la versió gratuïta, que és la que tenia el problema. La de pagament continua apareixent per comprar i descarregar.
CamScanner ha estat lliure de codi maliciós durant molt de temps. Els seus creadors li treien rendibilitat a través de l'o animant a fer compres des de la pròpia app. En una de les últimes actualitzacions va ser quan va aparèixer aquest mòdul, batejat com a Trojan-Dropper.AndroidOS.Necro.n, ja vist anteriorment en algunes apps preinstal·lades en dispositius xinesos . Aquest mòdul s'encarregava d'executar i extreure un altre mòdul maliciós d'un fitxer xifrat inclòs en els recursos de l'aplicació.Però alhora, el mòdul era capaç de descarregar més mòduls maliciosos segons les intencions dels cibercriminals.
La conclusió de tot això és que qualsevol aplicació pot acabar contenint codi maliciós, encara que tingui bona reputació, centenars de valoracions positives o provingui d'una botiga oficial. Per tant, des de tuexpertoapps et recomanem que instal·lis un bon antivirus per al teu mòbil Android, i que l'analitzis de tant en tant completament per saber si està net de troians virus. N'hi ha que fan aquest tipus d'anàlisi de forma automàtica, per la qual cosa només has de programar les vegades setmanals que vols que s'executi.
