Android app met meer dan 100 miljoen downloads bevat malware

Een app die meer dan 100 miljoen keer is gedownload uit Google Play blijkt malware te bevatten. Het gaat om CamScanner, een app waarmee gebruikers documenten kunnen scannen en digitaliseren.

Dit meldt Kaspersky Lab. Opvallend aan CamScanner is dat de app al lange tijd beschikbaar is in Google Play en al die tijd als legitieme app heeft gefunctioneerd. Onderzoekers melden een module in de app te hebben aangetroffen die eerder ook is gevonden in malware die voorgeïnstalleerd werd meegeleverd op Chinese smartphones. Het gaat om Trojan-Dropper.AndroidOS.Necro.n.

Kaspersky Lab vermoedt dat de malware in de app terecht is gekomen door een samenwerking met een dubieus advertentiebedrijf. Het bedrijf heeft zijn ontdekking gemeld bij Google, dat CamScanner inmiddels uit de appwinkel voor Android heeft verwijderd.