CamScanner應用程序在Android設備上注入了惡意軟件

如果您經常使用文本文檔，那么您很可能過去使用過CamScanner，或者現在正在使用它。CamScanner一直處于Android的早期階段，它將自身作為一種解決方案，將智能手機上的相機用作文檔掃描儀。該應用程序允許用戶數字化紙質文檔，然后使用該應用程序自動裁剪并提高文檔的圖像質量。有些功能允許批量掃描多頁文檔。這些功能相結合，通過Play商店為該應用程序提供了超過一百萬次安裝，盡管它的使用非常小眾。但是，CamScanner現已被發(fā)現在其用戶的手機上注入惡意軟件，迫使谷歌從Play商店中刪除該應用程序。

來自卡巴斯基的安全研究人員在應用程序開始在一個月內收到大量負面用戶評論后調查了CamScanner - Phone PDF創(chuàng)建者，表明存在“不需要的”功能。在分析應用程序后，研究人員發(fā)現該應用程序使用了一個廣告庫，其中包含一個名為Trojan-Dropper.AndroidOS.Necro.n的惡意dropper組件。當應用程序運行時，dropper會解密并執(zhí)行下載其他模塊的惡意代碼。然后，這種作案手法允許不良行為者以任何方式使用受感染的設備以獲得其獨特的好處，從顯示侵入性廣告到通過收取付費訂閱來竊取金錢。

在卡巴斯基向谷歌報告他們的調查結果后，谷歌迅速從Play商店中刪除了CamScanner。在編寫本文時，主CamScanner應用程序無法下載到任何設備，但您仍然可以從瀏覽器查看其Play商店列表。AndroidPolice進行了自己的測試，得出結論，2019年8月上傳的版本沒有惡意軟件，但2019年6月16日至2019年7月25日期間發(fā)布的版本都包含惡意軟件。

包含惡意軟件的版本如下所示：

2019年6月17日： 5.11.3.20190616 - 不安全

2019年6月25日： 5.11.5.20190624 - 不安全

2019年7月10日： 5.11.7.20190708 - 不安全

2019年7月10日： 5.11.7.20190710 - 不安全

2019年7月23日： 5.12.0.20190723 - 不安全

2019年7月25日： 5.12.0.20190725 - 不安全

2019年6月15日發(fā)布的5.11.3.20190614以及2019年8月1日發(fā)布的5.12.0.20190730之后的版本不包含惡意軟件，因此如果您仍然需要，可以安全使用這些版本。但是，我們強烈建議您卸載CamScanner并使用其他替代方法。Google相冊一直致力于文檔管理功能，但您也可以在Play商店試用更多功能豐富的文檔掃描程序。希望他們可以復制CamScanner的功能，而無需復制使用的廣告庫。