[新聞] 熱門條碼掃描器 APP 一夕間變成惡意軟體

[b223456x (b223456x)]

1.原文連結：
　https://technews.tw/2021/02/09/barcode-scanning-app-android-malware/

2.原文標題：
　熱門條碼掃描器 APP 一夕間變成惡意軟體，上百萬 Android 手機慘遭木馬入侵

3.原文來源(媒體/作者)：
　科技新報｜作者：Evan｜發布日期 2021 年 02 月 09 日 15:35

4.原文內容：
　https://i.imgur.com/L3eW38G.jpg

  　　某支流行的 Android APP 已緊急從 Google Play 上下架，因為這支 APP 透過更新
　來散播木馬惡意程式，進而導致上百萬使用者手機遭到感染。

　　　直到不久前，Barcode Scanner 仍是一支能為使用者提供基本 QR Code 讀碼器和條
　碼產生器的簡單易用 APP，該 APP 尤其對購物和兌換折扣優惠等事情最有用。根據網站
　時光機（Wayback Machine）的數據顯示，這支於 2017 年推出的 APP 的擁有者是
　Lavabird Ldt 開發商，該公司並宣稱下載次數已超過 1,000 萬次。

　　　但最近該 APP 引發了一連串的惡意活動。使用者開始注意到自己的手機發生一些奇
　怪的事情：他們預設的瀏覽器不斷遭到劫持，並重定向到隨機的廣告頁面上，就好像憑
　空冒出來一樣。對於許多人來說，他們不清楚到底是什麼原因造成中斷，因為許多人最
　近根本沒有下載任何 APP。在許多憤怒受害者在網路論壇上寫下他們的遭遇後，有一位
　使用者最終將矛頭指向了條碼。

　　　安全軟體商 Malwarebytes 研究人員已證實該掃描器是罪魁禍首，並發布了一份新
　報告指出，該掃描器可能是透過 12 月的更新，而將專門製作廣告的惡意軟體植入到使
　用者手機上。研究人員寫道，這個更新破壞了之前原本正常的APP，「讓它從一個毫無
　惡意的掃描器，轉變成為一支全然不折不扣的惡意軟體」。


5.心得/評論：
　這真是史無前例的案例，
　一個很普通且無害的條碼掃描器，
　一夜之間就變成惡意廣告軟體，
　要說是剛推出時就計畫好的也不是不可能，
　但是究竟是甚麼原因造成如此巨大的轉變，
　可能還是要等待調查結果出爐才會知道吧？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.135.37.192 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1612864931.A.B3E.html
※ 編輯: b223456x (220.135.37.192 臺灣), 02/09/2021 18:06:23
推 WLR         : 嚇到，還好是用同名，下載超過1億次的
→ WLR         : https://i.imgur.com/RRiTaGn.png
推 widec       : 提供者看起來就像是中國公司
推 abc21086999 : 這種功能不是內建的就有了嗎
推 hitsukix    : 內建的用了之後就不再抓了
推 widec       : 可能有人抓了也沒刪
→ aq981334    : https://i.imgur.com/T1sSE6s.jpg
→ aq981334    : 都用這個
→ aq981334    : 開發QR Code但公司做的QR掃碼器
→ aq981334    : *的
噓 square4     : 瀏覽器、相機都有內建，何苦下載拉基占空間？
→ widec       : 7樓何苦再抓一個內建就有的app來製造被駭風險？
推 scelerisque : 難道你要用哀鳳？
→ hangtenboy  : 安卓可以用智慧鏡頭掃一陣子了
→ laser789    : 你內建的相機能掃data matrix 能掃code 128嗎？
推 ZnOnZ       : 嚇死倫，好恐怖。
推 p40403      : 三星用鏡頭掃S10就有了吧
噓 hyghmax1202 : 13樓 iphone也有內建啊 為什麼不能用？
推 ededws1     : 以前的手機又沒內建
推 pda2001     : 掃描條碼APP是一堆 只有這個能讓手機變成掃描器輸
→ pda2001     : 入電腦 免費版每月可以掃300次 X的竟然有毒!
推 JokePtt     : Barcode Scanner跟My Barcode Wallet是一樣的嗎？
推 pda2001     : https://i.imgur.com/8g6medi.jpg
→ pda2001     : 剛剛正要刪 發現認錯APP 應該不同 抱歉原PO
推 ctes940008  : 這種不是第一次發生問題，之前手法是加入訂閱陷阱
推 nggfn       : 我note4的時候有用，note9就內建了，還好沒抓
推 higger      : QR這種東西應該是google內建才是
→ ccufcc      : 內建是近年才普及
→ trywish     : 不管需不需要安裝，重點是更新後被植入惡意軟體。但
→ trywish     : 這個也不是第一起了，以前忘記哪套，還是手機內建的
→ trywish     : ，更新後，手機的解鎖畫面就出現廣告了。
→ IOU9527     : 趨勢科技有出一個qrcode app~免費的
推 EthereumPTT : 七樓那個是真正發明qrcode這個技術的公司的掃描器
推 MengXian    : 不用另外裝阿～我的刀zoom相機就有了～
→ MengXian    : z5p是用瀏覽器內建的了～
推 JCK0417     : 阿手機相機不就有了
推 Deparic     : 內建QR也是不知道最近哪一版安卓才有啊…
→ Deparic     : 而且這真的不意外，一堆垃圾軟體要一堆權限或塞
→ Deparic     : 一堆廣告，沒中毒也搞得本身像個病毒卻一堆下載
推 square4     : 其實這篇在鞭play商店的審核不力吧
推 a123444556  : 現在都用內建的智慧鏡頭了 不用特別裝掃QRCODE的
推 RJYB        : Google lens+1
推 Licupang    : 很大眾line跟facebook也都有掃描QR code的功能
推 jack42107   : 用 Google Lens 或是 LINE 就好了啊
推 jiaxie      : 還好我都用微軟桌面提供的掃描功能
推 SEEDA       : 不是手機相機就有內建嗎 又不是新功能
推 roc074      : 笑死人，有G lens不用……
推 wtfconk     : 有內建的但掃描辨識度還是有差,好在我都用自費購買
→ wtfconk     : 的一款
→ Qiqi        : 所以更新不用過審查的意思？還是審查機制有問題？
→ hsparrot    : Google Lens難用，還要按搜尋鈕才會顯示內容，有時
→ hsparrot    : 還會卡到陰一直抓不到QR Code
→ parislove3  : 怎麼一堆新警察覺得QR掃描是標準內建功能 太菜了XDD
→ parislove3  : 這幾年的新機才有啦 舊機不裝是要吃土嗎wwwww
→ parislove3  : 論速度就是7F的QRQR最快 畢竟是母公司釋出的App
→ parislove3  : 內建的辨識速度還是慢半拍
推 winnielin28 : 內建後很方便,偶爾還是會找不到
→ winnielin28 : 看更多是用LINE掃，方便很多
→ snowcoat    : 掃不出來就用line+1
推 watertip    : 趨勢科技有出一款QR code scanner, 安全放心！
推 ohmylove347 : 就Play Store審查不利啊，不過相對的優點就是比較多
→ ohmylove347 : App可用
→ worldark    : 我是用卡巴出的
推 Segal       : 結果隔壁元祖級qr app被流彈掃到，衰小
→ Segal       : https://cutt.ly/OkTdRz4
→ sopi        : android廢到笑
推 chan184966  : 不用s10，我s8就有內建了