Специалисты «Лаборатории Касперского» нашли опасный троянец-дроппер в приложении, установленном пользователями более 100 млн раз. Рекламный вирус содержится в решении CamScanner — Phone PDF creator, удобным для выполнения сканирования и управления оцифрованными документами. Только за один прошлый месяц пользователи оставили огромное количество отзывов о том, что приложение представляет собой серьезную опасность.
Как свидетельствуют специалисты, проблема возникла после того, как в приложение добавили рекламную библиотеку. Такая же ситуация в прошлом отмечалась и во многих смартфонах, выпущенных китайскими производителями. Антивирусы Касперского смогли быстро распознать Trojan-Dropper.AndroidOS.Necro.n, после чего специалисты направили информацию о его наличии в корпорацию Google, незамедлительно отреагировавшей удалением приложения из своего магазина. В последнем обновлении такого приложения уже нет, хотя отдельные устройства все еще могут нести последние версии CamScanner — Phone PDF creator, представляющие опасность.
Высказывается предположение, что компания-разработчик намеревалась через популярное приложение получить прибыль на монетизации рекламы и продажи премиум-аккаунтов. К сожалению, она сама же стала жертвой ситуации. Модуль, в котором содержится троян-дроппер, демонстрировал рекламу, принуждавшую принудительно подписываться на платные услуги. Разработчики пока предпочитают отмалчиваться и не дают никаких комментариев. Важно одно – чтобы они сделали правильные выводы из этой ситуации.
Несколько месяцев назад сотрудники «Доктор Веб» обнаружили троянец в иных очень популярных приложениях Google Play, которые пользователи успели скачать на свои устройства 100 млн раз. Настороженность вызывает лишь тот факт, что поисковый гигант пока не стремится решать указанные серьезные проблемы, несмотря на стандартную, не меняющуюся со временем, схему работы преступников.
