▲CamScanner目前已经从Google Play中移除。
王/综合外电报道
习惯用手机扫描笔记、讲义或PTT的安卓用户要注意了。众所周知的扫描应用程序“CamScanner”被发现包含恶意程序。根据应用程序的描述，CamScanner在全球拥有1亿用户。目前，该应用已经被谷歌下架。
计算机安全公司Kabakis Labs周二发布报告，指出Google Play上的免费广告版应用Cam Scanner-Phone PDF Creator发现了一个名为“Trojan-Dropper”的恶意广告模块。Android OS.necro.n "。该模块隐藏在CamScanner的一个广告函数库中，推测来自与CamScanner合作的不良广告主。
Trojan-dropper . Android OS . necr . n是“木马下载器”，意思是它被设计成“恶意软件的投放工具”，可以从应用资源包中包含的加密文件中提取并运行另一个恶意模块。例如，包含恶意代码的应用程序可能会显示侵入性广告，或者安装并窃取银行凭据，生成虚假广告点击，或者为用户注册付费订阅服务。
卡巴斯基指出，在过去几个较新版本的CamScanner中，没有发现恶意程序。这款应用的主要盈利来源是广告，同时也提供付费无广告版本。卡巴斯基检查该应用的最新版本并发现恶意模块后，通知谷歌该应用已从Google Play中移除。
卡巴斯基提醒，由于该应用由来已久，且版本多，支持的设备多，很多中国品牌的手机都会预装该应用。由于目前无法确认其他版本是否也含有木马程序，建议已安装该软件者立即删除。
从这个事件中我们可以学到的是，任何一个应用，哪怕它来自于官方的app store，哪怕它有着很好的口碑和超过百万的正面评论和忠实用户，也可以通过一次更新，在一夜之间从一个合法的程序变成恶意软件。
