edición general
86 meneos
1607 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Se descubre código malicioso en app con más de 100 millones de descargas

Los investigadores de Kaspersky han descubierto recientemente un malware en una aplicación llamada CamScanner, un creador de PDF para teléfonos con reconocimiento óptico de caracteres y que cuenta con más de 100 millones de descargas en Google Play. Según la fuente, el nombre puede variar un poco: CamScanner – Phone PDF Creator o CamScanner-Scanner to scan PDFs.

| etiquetas: app , android , google play
49 37 18 K 0 tecnología
53 comentarios
49 37 18 K 0 tecnología
Comentarios destacados:        
  1. Cesc_ #1 Cesc_
    Lo que no me termina de quedar claro es si basta con desinstalar la aplicación o luego se queda algo.

    Porque justo hace dos días formateé el teléfono y la volví a instalar :-/
    1 K 16
  2. #2 --74648--
    joder yo la uso sin parar WTF
    6 K 56
  3. Cesc_ #3 Cesc_
    #2 Pues parece que nos va a tocar buscar una alternativa :shit:
    1 K 16
  4. Robus #4 Robus
    Por eso Google Play puede lanzar actualizaciones en solo tres días... mientras apple tarda 3 semanas... tiempo de QA
    0 K 7
  5. EdmundoDantes #5 EdmundoDantes
    #2 #3 Bueno, la noticia dice:

    Parece que los desarrolladores de la aplicación se deshicieron del código malicioso con la última actualización de CamScanner. Sin embargo, ten en cuenta que las versiones de la aplicación varían según el dispositivo y que alguna todavía podría contener el código malicioso.

    La verdad es que ya no sé que hacer, porque la aplicación me parece de lo mejor que hay para escanear documentos.
    6 K 60
  6. Cesc_ #6 Cesc_
    #5 Hombre, desde el momento en el que la han retirado de Google Play y ya te la han hecho, yo no me fiaría mucho.

    Te hemos intentado robar pero palabrita que no lo volvemos a hacer.
    6 K 48
  7. lecheygalletas #7 lecheygalletas *
    Nose rick, no dicen lo que hace más allá de "descargar módulos maliciosos" y la solución que aportan es que utilices compres su antivirus.... Huele a teletienda.
    2 K 26
  8. sergyc #8 sergyc
    #3 office lens hace lo mismo y bastante bien
    1 K 16
  9. #9 rbrn
    #4 Ahora mismo con Apple lanzas una aztualización de una app en 24 horas, no sé si una app nueva tarda más. Pero sí, hay un proceso de review. En Android das a un botón y comienza el despliegue de la actualización al instante, y ahí puede ir cualquier cosa.
    1 K 15
  10. Ruador #10 Ruador
    #2 y yo. joder :palm:
    0 K 13
  11. Ruador #11 Ruador
    #8 funciona bien??
    0 K 13
  12. #12 ellapidario
    #7 algo de publicidad hay, pero si está retirada de la store por tener malware entonces algo de razón hay.
    2 K 8
  13. anv #13 anv
    #1 A no ser que la versión de Android que estás usando tenga alguna vulnerabilidad explotable localmente, desinstalando la aplicación deberías poder deshacerte de todo.
    1 K 17
  14. eltoloco #14 eltoloco *
    #6 no tiene porque haber sido adrede, hace unos años tuve unas cuantas aplicaciones en Google Play y me imagino por donde van los tiros, seguramente el malware se ha colado por alguna librería de terceros, de las que sirven para monetizar la aplicación mediante anuncios. Mis aplicaciones eran pequeñas y aún así instalé 3 o 4 librerías distintas en ellas, desde las básicas y supuestamente seguras de Google, a otras más rebuscadas que servían de backup cuando a Google le daba por no mostrar anuncios, y una intermedia que servia para hacer de puente entre ellas. Hoy en día el tema ha avanzado mucho y en aplicaciones muy populares como esta es fácil que haya 10 librerías externas o incluso más, y por lo tanto es imposible controlarlas todas. Si la propia Google ha tardado en detectarlo, para un desarrollador "pequeño" es prácticamente imposible. Si el malware se ha colado en una de estas librerias, y los desarrolladore ya la han eliminado, no tienes porque desconfiar de ellos.
    6 K 47
  15. Mariele #15 Mariele
    ...dice "¿Y cómo lo sabe Kaspersky?" "Pués porque nosotros hacemos lo mismo, claro"
    0 K 9
  16. mperdut #16 mperdut
    #12 O por violar las condiciones, si mostraba publicidad y no lo indicaban claramente siguiendo todas las pautas indicadas por Google ya te retiran la app.
    1 K 26
  17. #17 --555981--
    Repetid conmigo: los iPhones son caros, los iPhones son caros. Ale, ya me pueden llover negativos
    1 K 11
  18. Shotokax #18 Shotokax
    #13 ¿hay versiones de Android que no tengan ninguna vulnerabilidad?
    0 K 14
  19. anv #19 anv
    #6 O también podría ser: "hemos visto que si intentamos colar malware nos pillan fácilmente así que vamos a volver al método de meter publicidad y esperemos que el daño al prestigio de la aplicación no sea irreparable".
    1 K 20
  20. Ferran #20 Ferran *
    #18 iOS :troll:
    2 K 19
  21. #21 --6575--
    Pero es libre!!!
    0 K 10
  22. anv #22 anv
    #18 Supongo que alguna que esté bien actualizada... Google va corrigiendo los problemas a medida que se descubren y en realidad no han aparecido tantísimos. También depende del tipo de vulnerabilidad. Muy pocas permitirían que una aplicación meta cosas que no desaparezcan al desinstalarla.
    0 K 7
  23. #23 --609285--
    #3 #8 Adobe Scan
    2 K 24
  24. Cesc_ #24 Cesc_
    #17 Precisamente CamScanner y otras tantas apps tuvieron ya problemas en iOS y fueron retiradas, algunas temporalmente y otras definitivamente.

    www.bleepingcomputer.com/news/security/trojan-dropper-malware-found-in
    1 K 23
  25. Shotokax #25 Shotokax
    #22 tengo una mala noticia para ti: por mucho que actualices un sistema operativo de la complejidad de Android siempre va a tener vulnerabilidades. Otra cosa es cuándo se detectan, o si se reportan siquiera.
    0 K 14
  26. villarraso_1 #26 villarraso_1
    Me gustaría saber si esa vulnerabilidad pasaba el filtro de virustotal, que yo suelo instalarme la aplicación, usar el ExtractedApk y pasarla por virustotal online. Por ahora, de la Play Store, no me he encontrado con ningún aviso
    2 K 30
  27. anv #27 anv *
    #25 Claro, pero las vulnerabilidades que permiten que una aplicación deje algo cuando se desinstala son muy escasas y se encuentran rápidamente. Recuerda que el núcleo de Android es Linux con SELinux. Una combinación que ha demostrado ser muy robusta a lo largo de muchos años. No es que sea 100% seguro pero si está bien actualizado es poco probable que te cuelen algo tan grave como una aplicación que no desaparezca al desinstalarla.
    1 K 17
  29. io1976 #29 io1976
    ¿La versión de pago también está afectada?
    0 K 7
  30. Cesc_ #30 Cesc_
    #13 Tengo Android 9 y el último parche de seguridad de agosto, peero tengo bootloader desbloqueado y root así que no sé.
    0 K 13
  31. masde120 #31 masde120
    Investigando veo que Camscanner es de una empresa China que además se dedica al Big data. Parece claro que ha sido consentido el troyano y yo la llevo usando mucho tiempo hasta hace unos minutos que la he eliminado definitivamente.
    1 K 26
  32. mperdut #32 mperdut
    #29 Yo pienso que no, el codigo detectado sigue estando pero no lo activan. Tiene pinta de algo sensacionalista, posiblemente estuvieran tratando de monetarizar la versión gratis.
    0 K 16
  33. #33 --555981--
    #24 em... el enlace que has puesto habla de Android...
    2 K 23
  34. #34 cathan83
    #3 la de Adobe es genial
    2 K 27
  35. Cesc_ #35 Cesc_ *
    #33 Perdona, sí, al copiar el enlace me ha copiado el del artículo en vez del que había en un comentario de reddit, este es el correcto.

    www.cultofmac.com/389693/xcodeghost-hack-delete-these-infected-ios-app
    1 K 20
  36. #36 --555981--
    #35 Ok, hubo un problema hace 4 años. La noticia es del 2015... que caros son los iPhones por dios...
    0 K 7
  37. gonas #37 gonas
    #18 Se cargaron Windows Mobile, para meter nos moviles vulnerable.
    0 K 10
  38. mperdut #38 mperdut
    #31 Yo lo que encuentro es esto:

    CC Intelligence Corporation

    1154 CADILLAC COURT, MILPTAS, CA, 95035

    aqiveo.es/empresas/15547/
    0 K 16
  39. gonas #39 gonas
    #27 Lo demuestra a diario.
    0 K 10
  40. Cesc_ #40 Cesc_ *
    #36 Hablaba de Camscanner en concreto porque es de lo que habla el meneo, pero vaya, que ningún sistema está libre de vulnerabilidades. Si quieres algo más actual aquí tienes una cagada bastante gorda de hace poco más de 10 dias en iOS.

    www.forbes.com/sites/ewanspence/2019/08/19/apple-iphone-ios-jailbreak-
    1 K 16
  41. masde120 #41 masde120
    #38 No digo que sea fácil de encontrar:
    www.itworldcanada.com/ai/listing/cc-intelligence-technology-cci/

    "CC Intelligence Technology (CCi), headquartered in Shanghai, was founded in 2006 and endeavors to provide business and productivity applications. The company boasts 9 years of experience and world-leading capabilities in OCR (Optical Character Recognition) technology, hand-writing recognition, image processing and artificial intelligence..."
    1 K 26
  42. slepo #42 slepo
    #12 dedazo al negativo, sorry te compenso
    0 K 6
  43. #43 --209417--
    Nooo, es básica en mi teléfono. Y va genial.
    0 K 8
  44. Meneante_1 #44 Meneante_1
    Vaya faena, al final de verdad voy a tener que instalar un antivirus de esos que te petan de mierda el teléfono? No hay otra solución??
    0 K 9
  45. #45 --555981--
    #40 Ok, me queda claro: iOS es igual de inseguro que Android
    0 K 7
  46. mperdut #46 mperdut
    #41 Gracias, buen aporte.
    0 K 16
  47. mperdut #47 mperdut
    #44 En base a los primeros antivirus en detectar ese troyano el que creo que es el mas ligero y sin meter mierda extra el DrWeb Light, por si te viene bien saber.
    0 K 16
  48. bitman #48 bitman
    Lo que no entiendo es cómo pueden desarrollar una aplicación comercial que utiliza librerías de terceros y no darles un respaso antes. Lo mínimo para ver si tienen algo raro y comparaciones con las nuevas versiones que vayan saliendo
    0 K 8
  49. anv #49 anv
    #30 Hay teléfonos como la Samsung que te dejan subir el firmware por USB. Simplemente si no es el oficial te sale un aviso de que se invalida la garantía. Eso no es una vulnerabilidad.
    0 K 7
  50. ochoceros #50 ochoceros
    #2 #3 #10 Pues al loro con la versión que tengáis instalada. Entrad en la app ==> Ajustes ==> Feedback ==> Acerca De, y consultad a ver si la versión es la afectada (unsafe), y en ese caso descargad la última desde APKMirror.  media
    1 K 25
  51. villarraso_1 #51 villarraso_1
    #28 me alegra no ser el único que lo hace :-)
    1 K 23
  52. Ruador #52 Ruador
    #23 voy a descargarmela a ver que tal
    0 K 13
  53. #53 momentoflector
    Desinstalado.
    0 K 7
comentarios cerrados

menéame