{"id":222113,"date":"2019-08-29T00:14:00","date_gmt":"2019-08-28T22:14:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=222113"},"modified":"2024-03-05T14:54:31","modified_gmt":"2024-03-05T13:54:31","slug":"android-pdf-creator-cam-scanner-mit-malware-verseucht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/08\/29\/android-pdf-creator-cam-scanner-mit-malware-verseucht\/","title":{"rendered":"Android PDF-Creator &lsquo;Cam Scanner&rsquo; mit Malware verseucht"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/android.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>Unsch\u00f6ne \u00dcberraschung f\u00fcr Nutzer der Android App 'Cam Scanner', die zum Erzeugen von PDF-Dateien auch per Kamera aufgenommener Scans verwendet wird. Die App ist mit Malware verseucht.<\/p>\n<p><!--more--><\/p>\n<p>Die Android-App 'Cam Scanner' wurden inzwischen von Google aus dem Play Store entfernt, wie MSPU <a href=\"https:\/\/web.archive.org\/web\/20240103230220\/https:\/\/mspoweruser.com\/popular-android-pdf-creator-cam-scanner-found-to-be-riddled-with-malware\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> berichtet. Die Malware wurde von Kaspersky-Sicherheitsforschern gefunden. Diese haben eine <a href=\"https:\/\/www.kaspersky.com\/blog\/camscanner-malicious-android-app\/28156\/\" target=\"_blank\" rel=\"noopener noreferrer\">Bericht<\/a> ver\u00f6ffentlicht und die App an Google gemeldet.<\/p>\n<p>Die Android-App 'Cam Scanner' wurde von 100 Millionen Android-Nutzern heruntergeladen, ist also sehr popul\u00e4r. Zu beachten ist, dass die App unter verschiedenen Namen wie CamScanner, Phone PDF Creator und CamScanner-Scanner bekannt ist.<\/p>\n<p>Die App CamScanner war seit geraumer Zeit eine legitime App ohne Schadsoftware. Es wurden zwar Anzeigen zur Monetarisierung verwendet und In-App-K\u00e4ufe erlaubt. Irgendwann scheint der Entwickler in den neuesten Versionen der App eine Werbebibliothek eingebunden zu haben, die mit einem b\u00f6sartigen Modul versehen ist.<\/p>\n<p>Kaspersky-Produkte erkennen dieses Modul als Trojan-Dropper.AndroidOS.Necro.n. Diese Malware wurde in einigen Apps beobachtet, die auf chinesischen Smartphones vorinstalliert sind. Das Modul ein Trojaner-Dropper, der ein weiteres b\u00f6sartiges Modul aus einer verschl\u00fcsselten Datei, die in den Ressourcen der App enthalten ist, extrahiert und ausf\u00fchrt. Diese Malware wiederum ist ein Trojaner-Downloader, der mehr b\u00f6sartige Module herunterl\u00e4dt, je nachdem, was seine Entwickler im Moment vorhaben.<\/p>\n<p>So kann beispielsweise eine Anwendung mit diesem b\u00f6sartigen Code aufdringliche Anzeigen anzeigen und Benutzer f\u00fcr kostenpflichtige Abonnements anmelden. Einige Benutzer der CamScanner-App haben bereits verd\u00e4chtiges Verhalten entdeckt und Bewertungen auf der Google Play-Seite der App mit Warnungen hinterlassen, um vor dieser App zu warnen. Es sieht so aus, als h\u00e4tten die App-Entwickler den b\u00f6sartigen Code mit dem neuesten Update von CamScanner entfernt.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Unsch\u00f6ne \u00dcberraschung f\u00fcr Nutzer der Android App 'Cam Scanner', die zum Erzeugen von PDF-Dateien auch per Kamera aufgenommener Scans verwendet wird. Die App ist mit Malware verseucht.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,426,7459],"tags":[1018,4328,3836,3288],"class_list":["post-222113","post","type-post","status-publish","format-standard","hentry","category-android","category-sicherheit","category-software","tag-malware","tag-sicherheit","tag-software","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222113","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=222113"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222113\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=222113"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=222113"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=222113"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}