逾千万人下载的Android程式Barcode Scanner透过更新夹带恶意广告程式

资安业者Malwarebytes近日警告，Google Play上的免费条码扫码程式Barcode Scanner被植入了恶意广告程式，它会自行启动Android的预设浏览器，并展示推销其它Android程式的广告。全球有超过1千万名Android用户安装了该程式，就算Google已将该程式自Google Play上移除，但倘若使用者手机还装有该程式，便会持续受到大量广告的骚扰。

使用者在Malwarebytes的论坛上抱怨手机老是自动连至奇怪的网站并跳出广告，而且最近并未安装新程式，在研究人员展开调查之后，才发现是Barcode Scanner在作怪。

研究人员发现，问世多年的Barcode Scanner应该是在去年12月的更新时植入了恶意广告程式。一般而言，出现在行动程式中的恶意广告有两种来源，一是夹带了恶意的广告SDK，二是开发者变更了程式码，根据Malwarebytes的分析，答案是后者，而且原本怀疑该程式是因为被转手才被嵌入恶意广告程式码，结果该程式不管是开发者或是所使用的凭证都与原先的无害程式无异。

此一热门的免费条码扫描程式已被Google移除，但Malwarebytes提醒，若使用者手机上还有该程式，就会不断面临突然跳出的浏览器及广告，只有将它移除才能杜绝后患。

Google Play上有众多的条码扫描程式，此一夹带恶意广告程式的Barcode Scanner是由LavaBird LTD所打造，值得注意的是，LavaBird在Google Play上还推出了其它的程式，使用者在安装相关程式时可能必须多加小心。