Pesquisadores descobriram que o CamScanner, um app criador de PDF e com mais de 100 milhões de downloads na Google Play continha malware.
Por algum tempo, o CamScanner foi um app legítimo sem intenções maliciosas. No entanto, as versões mais recentes incluíram uma biblioteca com um módulo malicioso, identificado pelos produtos da Kaspersky como Trojan-Dropper.AndroidOS.Necro.n.
O Trojan-Dropper.AndroidOS.Necro.n já foi encontrado pré-instalado em alguns smartphones chineses.
O Trojan_Dropper extrai e executa outro módulo malicioso a partir de um arquivo criptografado incluído nos recursos do aplicativo. Esse malware, por sua vez, é um Trojan Downloader que baixa mais módulos maliciosos, dependendo das intenções dos criadores naquele momento.
Qualquer aplicativo pode conter malware, mesmo que ele venha de uma loja oficial, tenha uma boa reputação e indicadores de que seja confiável, como avaliações positivas. Por isso é importante usar um antivírus confiável para smartphones.
