Android CamScanner利用中发现恶意软件安全公告
颁布功夫 2019-08-29
?缝隙编号和级别
CVE编号：暂无，危险级别：高危，CVSS分值：官方未评定
?影响版本
CamScanner
?缝隙概述
CamScanner -Phone PDF Creator application for Android是一套基于Android平台的利用法式 。CamScanner是一款广受迎接的手机PDF创建利用，在Google Play商店下载量超过一亿的盛行利用CamScanner被发现含有恶意�？� 。攻击者能够使用它远程攻击Android设备并窃取指标数据 。
谷歌已经从官方Play商店中删除了CamScanner利用法式，用户必须当即从他们的Android设备上卸载该利用法式 。恶意软件钻研人员在利用法式中发现了一个Trojan Dropper�？�，远程攻击者可利用该�？橄略睾妥爸枚褚飧涸囟扌枞魏斡没Ы换� 。该�？榘挡卦谧罱敫美梅ㄊ阶髡叩牡谌礁姘卓庵� 。
卡巴斯基将该�？槌莆猅rojan-Dropper.AndroidOS.Necro.n 。启动CamScanner利用法式后，Dropper会解密并执行存储在利用法式资源中的mutter.zip文件中蕴含的恶意代码 。该�？榭捎糜谥葱蟹制缰髡诺亩褚獯�，从显示受害者侵入式告白到通过向付费订阅收取移动帐户中的资金 。该�？槎ㄆ诖涌⒄咧付ǖ姆衿鞲叩驮丶用艽�，在设备上解密而后执行 。以前，在中国造作的智能手机上预装的恶意软件中经�；岱⑾掷嗨频哪？� �Ｄ芄蝗绻龀ご硕褚馊砑脑蚴抢每⒄哂氩宦返碌母姘卓突У暮献鞴叵� 。
?缝隙验证
暂无POC/EXP 。
?建复建议
目前厂商暂未颁布建复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决法子： https://play.google.com/store 。
缓解措施：
1、 当即从Android设备上卸载CamScanner利用法式；
2、 在Android设备上装置防病毒利用法式 。
?参考链接
https://thehackernews.com/2019/08/android-camscanner-malware.html
京公网安备11010802024551号