Una app para leer códigos QR ha infectado a 10 millones de usuarios en Android con un malware malicioso. Aunque la aplicación denominada Barcode Scanner ya fue eliminada de Google Play, los teléfonos que la tienen instalada pueden seguir en peligro, informó el sitio de Malware Bytes a través de un comunicado.
La aplicación Barcode Scanner, desarrollada por Lavabird LTD, ofrece el servicio de lector de códigos QR, pero después de una actualización hecha el 4 de diciembre se supo que contenía un código malicioso el cual logró evitar su detección en la tienda de apps de Google.
“Muchos de los usuarios tenían la aplicación instalada en sus dispositivos móviles desde hace tiempo. Pero después de una actualización en diciembre, Barcode Scanner había pasado de ser un escáner inocente a estar lleno de malware“, explica el documento.
¿Cómo funcionaba el malware de Barcode Scanner?
El comportamiento del malware ingresado por la app era abrir el navegador web predeterminado por sí mismo, sin la interacción del usuario.
El malware provoca que el usuario sea enviado a sitios web con anuncios que aseguran que el smartphone tiene un problema e invita a descargar otros archivos maliciosos, los cuales prometen “ayudar” a limpiar el celular.
“Barcode Scanner agregó un código malicioso que no estaba en versiones anteriores de la aplicación. Además el código agregado utilizó una gran ofuscación para evitar su detección”.
