【速報】Android用QRコードアプリ、マルウェアが検知される　1000万以上DLされている超有名アプリ [637618824]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:06:08.86 ID:5lTOCP0A0.net ?2BP(1000)

https://img.5ch.net/ico/ahaa_2.gif
人気のバーコードスキャナーアプリがAndroidスマートフォンに感染しているのを見つけました

人気のバーコードスキャナーアプリがAndroidスマートフォンに感染しているのを見つけました
Google Playストアで1,000万回以上ダウンロードされている人気のバーコードスキャナーアプリが、Androidデバイスをマルウェアに感染させていることが判明しました。このアプリは、単にバーコードスキャナーと呼ばれ、その後Playストアから削除されましたが、感染したデバイスの多くにはまだ残っている可能性があります。

名前が示すように、Barcode Scannerアプリは、ユーザーがバーコードとQRコードをスキャンできるシンプルなアプリでした。しかし、Malwarebytesのセキュリティ研究者によって発見されたように、アプリは12月にアップデートを受け取り、以前のバージョンのアプリには存在しなかった悪意のあるコードが追加されました。研究者は、アプリが検出を回避するために重い難読化を使用したことに注目しています。そして、この悪意のあるアップデートがGoogleのPlay Protectサービスのレーダーの下で飛んだとき、それは機能しました。このサービスは、そのような悪意のあるアプリを検出して削除するために正確に配置されています。Malwarebytesの研究者は、アプリが以前のバージョンと同じデジタル証明書で署名されていることを確認できたため、同じ開発者であるLavaBirdLTDからのものであることが確認できました。


「「バーコードスキャナーの場合 、以前のバージョンのアプリにはなかった悪意のあるコードが追加されていました。さらに、追加されたコードは、検出を回避するために高度な難読化を使用していました。」

Malwarebytes、モバイルマルウェア研究者、Nathan Collier
アプリはインストールから数分以内に起動し、アドウェアでユーザーを攻撃し始め、ユーザーの操作なしで日陰のWebサイトへの自動Webリダイレクトを開始しました。以下のビデオで悪意のある活動を見ることができます：

Malwarebytesによると、Googleは非公開で通知され、Playストアからアプリを削除しました。これまでのところ、GoogleはPlay Protectツールを使用して、このマルウェアがまだ携帯電話にインストールされているユーザーに通知していません。つまり、ユーザーは自分で行動し、スマートフォンからアプリを削除する必要があります。

デバイスにバーコードスキャナーアプリがインストールされていて、最近奇妙な動作に気付いた場合は、アプリの設定に移動して、アプリのパッケージ名を探してください。アプリのパッケージ名がcom.qrcodescanner.barcodescannerの場合は、すぐにアンインストールしてください。

https://www.xda-developers.com/popular-barcode-scanner-app-caught-infecting-android-smartphones/

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:07:28.55 ID:yCqSiY020.net

マルウェア化しすぎだろ

3 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:07:51.27 ID:duLDHCwTr.net

普通はカメラアプリで読めるだろ
いちいち入れるやついるのか？

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:08:02.44 ID:8P4YQsiJ0.net

標準のカメラアプリで読めるのを知らないのかな？

5 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:08:42.32 ID:GLyKvo53a.net

デンソー製のクルクルいれとる

6 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:09:05.71 ID:xUAQOGge0.net

今は専用アプリいらないよね

7 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:09:52.85 ID:vIerAyG30.net

わざわざ入れるならデンソーのやつだよなあ

8 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:10:06.58 ID:KetVppfEd.net

昔はカメラで読めないのが多かったからね

9 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:10:15.93 ID:mUHUdSKbM.net

Androidの方がこういうの多そうだな

10 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:10:44.46 ID:jxnYUZinM.net

デンソーのやつはセーフかな🙄

11 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:12:12.69 ID:3ws+5PFT0.net

このアプリ
https://blog.malwarebytes.com/wp-content/uploads/2021/02/appstore1--338x600.png

https://blog.malwarebytes.com/wp-content/uploads/2021/02/appstore2-338x600.png

報告の一次ソース
Barcode Scanner app on Google Play infects 10 million users with one update - Malwarebytes Labs | Malwarebytes Labs
https://blog.malwarebytes.com/android/2021/02/barcode-scanner-app-on-google-play-infects-10-million-users-with-one-update/

12 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:12:27.07 ID:n645tm3o0.net

lineつかえよ

13 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:12:33.48 ID:ItkSZNul0.net

基本的に通信不要なアプリは通信はじいてる

14 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:13:03.01 ID:ItkSZNul0.net

>>12
そんな悪質アプリより多分マシなんだよなぁ…

15 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:13:21.80 ID:1iVlyUOF0.net

おじさんのはセーフ？（おじん）

16 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:13:28.28 ID:Xe3EjI270.net

今は使ってないけどhuaweiのnovalite2だったかな？
これはアプリ入れないとコード読んでくれなかったからアプリ入れた

17 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:13:35.09 ID:TfBfY4YjM.net

製造元のカメラアプリに組み込まれてないの？

18 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:14:33.56 ID:FZkv3fxyM.net

Googleレンズ最強

19 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:15:54.27 ID:BEJKIIwpM.net

>>16
俺も
名機だった
ラギッドアーマー着けたらもう壊れる気がしない
永遠のサブ機

20 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:16:39.44 ID:/tx1SGI80.net

この前割れアプリいれたらブラウザに勝手に広告出るようになったわ
事前にエミュで試す方がよさそう

21 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:17:36.23 ID:81MZO6mtH.net

DENSOのアプリのQR読み取り速度は異常ｗ

22 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:17:44.14 ID:ItkSZNul0.net

>>20
マルウェア感染してんならファクトリーリセットかけろよ（笑）

23 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:18:55.56 ID:v21KFVYL0.net

デンソーのやつ読み取り精度と速度が他と段違いなんだけどどうなってんだアレ

24 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:20:11.91 ID:/tx1SGI80.net

>>22
一応該当のもの探してアプリ消したら普通に直ったっぽい
rootは取ってないから酷いことにはならないはず

25 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:23:29.41 ID:CyarCrRbd.net

デンソーのやつ起動してる途中で読み込み完了するから笑うわ

26 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:23:38.67 ID:RhpXejT/0.net

>>23
ストアにないな

27 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:24:12.58 ID:Urk8J+iqM.net

デフォのカメラでよくね

28 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:26:49.62 ID:eHs8hxwT0.net

>>23
本家本元だからなぁ
何が違うんだろうね

29 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:27:04.13 ID:gdT/OCgTM.net

OPPOだけとカメラにQRコード読み取りついてねえよ

30 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:27:56.87 ID:sqJinspf0.net

lineにQRコードリーダ付いてるの知ってる？

31 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:28:32.71 ID:AExU2VMB0.net

前使ってたXperiaのやつは激遅&無反応なのでデンソーの入れて使ってた
今でも機種によってはデンソーの方が速いんちゃう

32 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:28:40.84 ID:G0Y6p8qkM.net

>>23
古いスマホだと動作重いから結構リソース割いてるんじゃないかな

33 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:28:48.38 ID:7m4vLBMH0.net

もうGoogleレンズでいいよ

34 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:32:05.13 ID:rSdo77Ec0.net

Googleレンズで読むようにしてるからセーフ

35 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:32:17.68 ID:DGmETYHG0.net

GalaxyS7にはついてなかったけどS10の標準カメラにはついてた

36 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:33:12.82 ID:hAiUNOdX0.net

標準のカメラアプリに付いてるってお前の標準は何なんだよ？
うちの中華激安ホンのカメラアプリにはQRコード読み取り機能なんて付いてないぞ？
Androidに標準なんて物は無いんだよ

37 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:33:30.40 ID:qlI72Ejn0.net

デンソー以外の読み取りアプリ入れるやつアホな

38 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:34:37.93 ID:FQawxr1pM.net

QRコードは作成元のデンソーのしかないだろ
クッソ速いぞ。起動した直後に認識終わってる

39 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:36:05.49 ID:yxjQd/+a0.net

わざわざデンソー以外を使ってる奴いるんだな

40 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:37:17.78 ID:hAiUNOdX0.net

デンソーの読み取りアプリは以前お洩らしして問題になってたのをもう忘れたのか？

41 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:40:02.80 ID:s7iyaAwRM.net

>>3
Xperiaはそのままではできないな
Googleレンズ使うとか

42 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:40:46.87 ID:s7iyaAwRM.net

>>17
ない場合もあるよ
グローバルモデルとか

43 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:41:27.83 ID:s7iyaAwRM.net

>>21
そらあ開発元やし
PayPayも凄いよな

44 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:51:06.47 ID:GaG/A8BU0.net

googleレンズあるからもういらんわ

45 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:56:57.32 ID:ue/hfD4xa.net

入れなくて好かった糞アプリだな
標準装備の使ってるけど

46 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 15:57:13.01 ID:v7zO2TDR0.net

これがあるから
QRコードは自力で読めるようにしたわ

47 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:01:16.76 ID:oafHNt+aa.net

>>11
これ前使ってたわ

48 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:04:09.51 ID:UGlxaM60M.net

クルクルとかふざけた名前になったアレは捨てた
今はQR Droidにしてる

49 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:05:41.35 ID:s799WAXP0.net

> バーコードスキャナーアプリがAndroidスマートフォンに感染しているのを見つけました
よくわからんがもやもやとする文章

50 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:07:12.75 ID:+vUXrz6DM.net

やたら権限求めてくるアプリは入れないようにしてる

51 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:10:12.72 ID:annGUaZ50.net

デフォで入ってるやつしか使ったことない

52 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:17:15.43 ID:Fudoeqg20.net

androidOSって面倒くさいですね��

53 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:26:17.36 ID:2Ustt4wG0.net

シャッター音消すアプリはだいじょぶか？

54 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:28:59.16 ID:v7zO2TDR0.net

これがいいたいのは
超有名でもあとからマルウェア入れていくるやからもいるってこと
今は大丈夫でもいつ入るかわからない

55 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:30:12.14 ID:QyOuubld0.net

>>3
標準のはAndroidのバージョンに依ると思う

56 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 16:55:10.04 ID:XWWaO43k0.net

まあデンソーの奴が最強だな
高精度で速いし自動で開くし
今までGoogleレンズ使ってたけど遅いし自動で開かないから変えた

57 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 17:03:20.13 ID:x9RVWjGYM.net

KURUKURU使ってるわ

58 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 17:08:07.50 ID:SsATg0d8r.net

はいiPhone最強
泥はクソ使ってる奴は知恵遅れ

59 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 17:18:11.58 ID:X1Ejb0eXM.net

久々に泥使ったら未だにわざわざ入れなきゃいけないアプリ多過ぎてメイン移すの無理だと思ったわ

60 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 17:26:16.04 ID:E9kmbfZ10.net

>>12
マルウェアがどうしたって？

61 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 18:08:29.15 ID:1ksxbVcF0.net

>>21
画面表示より速く読み込むからビビる

62 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/02/10(水) 21:25:53.91 ID:LGKmJYUiM.net

だからZXingを使えとあれほど