Bösartiger Code entfernt: CamScanner wieder im Play Store verfügbar

Die beliebte App CamScanner ist zurück im Play Store. Sie wurde letzte Woche aus dem Angebot von Googles App Store entfernt, nachdem Kaspersky bösartigen Code in einem Werbemodul entdeckt hatte. Der Entwickler der App hat seine Nutzer in der Zwischenzeit informiert:

„Unser CamScanner-Team hat kürzlich festgestellt, dass das Werbe-SDK eines Drittanbieters namens AdHub, das in Version 5.11.7 integriert ist, gemeldet wurde, weil es ein bösartiges Modul enthält, das unbefugte Werbeklicks erzeugt. Das Einfügen von verdächtigem Code verstößt gegen die CamScanner-Sicherheitsrichtlinie! Wir werden unverzüglich rechtliche Schritte gegen Adhub einleiten! Glücklicherweise haben wir nach einer Sicherheitskontrolle keine Beweise dafür gefunden, dass das Modul Dokumente der Nutzer komprommitiert hat. Wir haben alle Anzeigen-SDKs entfernt, die nicht von Google Play zertifiziert wurden, und eine neue Version wird veröffentlicht“.

Nach Angaben von Kaspersky handelt es sich bei dem fraglichen Modul um „Trojan-Dropper.AndroidOS.Necro.n“, das in der Vergangenheit auf manchen billigen chinesischen Smartphones vorinstalliert wurde. Ein sogenannter Trojanischer Dropper ist ein Modul, das bösartigen Code aus einer verschlüsselten Datei extrahiert und ausführt, die in den Ressourcen der App enthalten ist. Diese wiederum ist ein Trojaner-Downloader, der je nach den Vorgaben der Cyberkriminellen noch mehr bösartigen Code herunterlädt.

Derartige Malware macht sich laut Kaspersky durch die Darstellung von aufdringliche Anzeigen bemerkbar. Auch könnten damit kostenpflichtige Abonnements auf Kosten der Nutzer abgeschlossen werden. Der Grund für die Infektion mit Malware vermuten die Kaspersky-Spezialisten in einer neuen Partnerschaft des App-Entwicklers mit einem skrupellosen Anzeigendienstleisters.

Einige Benutzer der CamScanner-App hatten das verdächtige Verhalten bereits entdeckt und in ihren Bewertungen auf der Google Play-Seite andere Nutzer über die Gefahr gewarnt.

Das Beispiel zeigt ein weiteres Mal, dass man Angeboten im Play Store nicht vertrauen kann. Anwender sollten vor der Installation einer App zunächst die Bewertungen aufmerksam lesen. Hilfreich kann auch ein aktueller Virenscanner auf dem Android-Telefon sein, der vor der Installation die App überprüft. Viele Smartphonehersteller haben eine solche Lösung bereits auf ihren Geräten vorinstalliert. Wie das Beispiel zeigt, können auch vermeintliche gutartige Apps durch ein Update zur Malware werden. Daher sollte man Sicherheitsüberprüfungen häufiger durchführen.