Вы можете найти вирусы в приложении, которое загружено более 100 миллионов раз.

Тот факт, что приложение имеет более 100 миллионов загрузок, не гарантирует, что оно не содержит вредоносных программ, и исследователи Касперского недавно продемонстрировали это.

Это приложение CamScanner, используемое во всем мире для фотографирования документов, извлечения текста и создания файлов PDF.

Проблема была не в разработчиках CamScanner, а только в том, что реклама появилась в бесплатной версии, рекламной библиотеке, содержащей вредоносный модуль Trojan-Dropper.AndroidOS.Necro.n. Модуль извлекает и запускает другой вредоносный модуль из зашифрованного файла, содержащегося в ресурсах приложения, и включает в себя троянец-загрузчик, который загружает другие вредоносные модули в зависимости от текущих действий разработчика. Например, приложение с этим вредоносным кодом может отображать навязчивую рекламу и регистрировать пользователей для платных подписок.

Некоторые пользователи приложения оставляли комментарии в Google Play, которые указывают на подозрительное поведение, и на данный момент это уже не относится к миру Android (несвободная версия еще не доступна, поскольку эта библиотека объявлений не использовалась) ,

Они комментируют на kaspersky.com, что разработчики удалили вредоносный код с последним обновлением CamScanner, но разные версии могут быть установлены на каждом устройстве, поэтому риск остается для всех, кто продолжает использовать приложение на своем мобильном телефоне.

Любое приложение, в том числе одно из авторитетного официального магазина с миллионами положительных отзывов, может быстро превратиться в вредоносное ПО. Так что всегда будьте начеку.