Barcode-Scanner-App wird zur Schadsoftware mit mehr als 10 Millionen Installationen

Die über Jahre kostenlos und über Werbung finanzierte App Barcode Scanner von Lavabird Ltd. wurde in einem Dezember 2020 Update ein Virus untergeschoben.

Die als QR-Code-Lesegerät oder Barcode-Generator genutzte App wurde über mehrere Jahre ohne Auffälligkeiten über die Google Play Store angeboten. Die App selbst wurde auch komplett ohne Malware angeboten und über Jahre seriös betrieben. Im Dezember 2020 wurde das Programm dann laut den Experten von Malwarebytes verändert und mit Schadcode bestückt, welcher noch zusätzlich getarnt wurde.

Unklar ist, seit wann die Barcode-Scanner-App als Malware missbraucht wird. Die Umwandlung von sauberen SDKs in bösartige Pakete lässt sich allerdings nur schwer verhindern und kann gut von beliebten Apps missbraucht werden, um viele Geräte gleichzeitig zu infizieren.