Android CamScanner应用中发明恶意软件清静通告

宣布时间 2019-08-29

?误差编号和级别



CVE编号：暂无，，，危险级别：高危，，，CVSS分值：官方未评定


?影响版本



CamScanner



?误差概述


CamScanner -Phone PDF Creator application for Android是一套基于Android平台的应用程序。。。。CamScanner是一款广受接待的手机PDF建设应用，，，在Google Play市肆下载量凌驾一亿的盛行应用CamScanner被发明含有恶意�？ ？？�。。。。攻击者可以使用它远程攻击Android装备并窃取目的数据。。。。


谷歌已经从官方Play市肆中删除了CamScanner应用程序，，，用户必需连忙从他们的Android装备上卸载该应用程序。。。。恶意软件研究职员在应用程序中发明了一个Trojan Dropper�？ ？？�，，，远程攻击者可使用该�？ ？？橄略睾妥爸枚褚飧涸囟扌枞魏斡没Ы换�。。。。该�？ ？？橐卦谧罱敫糜τ贸绦蜃髡叩牡谌焦愀婵庵�。。。。


卡巴斯基将该�？ ？？槌莆猅rojan-Dropper.AndroidOS.Necro.n。。。。启动CamScanner应用程序后，，，Dropper会解密并执行存储在应用程序资源中的mutter.zip文件中包括的恶意代码。。。。该�？ ？？榭捎糜谥葱胁畋鹉康牡亩褚獯�，，，从显示受害者侵入式广告到通过向付费订阅收取移动帐户中的资金。。。。该�？ ？？榘雌诖涌⒄咧付ǖ男Ю推魃舷略丶用艽�，，，在装备上解密然后执行。。。。以前，，，在中国制造的智能手机上预装的恶意软件中经�；；岱⒚骼嗨频哪？ ？？�。。。�？ ？？梢约偕杼砑哟硕褚馊砑脑倒试墒怯τ每⒄哂氩黄返碌墓愀婵突У南嘀叵�。。。。


?误差验证


暂无POC/EXP。。。。


?修复建议


现在厂商暂未宣布修复步伐解决此清静问题，，，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决步伐： https://play.google.com/store。。。。


缓解步伐：


1、 连忙从Android装备上卸载CamScanner应用程序；；

2、 在Android装备上装置防病毒应用程序。。。。


?参考链接


https://thehackernews.com/2019/08/android-camscanner-malware.html