发现流行的CamScanner PDF OCR Android应用程序 其中包含恶意软件

这并不是什么新闻，Android应用程序会越过Google的安全系统并停留在Play商店中，以将恶意软件传播给毫无戒心的用户。但是，大多数情况下，这些应用是流行应用和游戏的公然复制或盗版。合法的应用程序带有恶意代码以捕获用户未察觉的情况，这种情况很少见，但闻所未闻。不幸的是，流行的CamScanner应用程序就是这种情况，更不幸的是，该应用程序已被下载超过1亿次。

CamScanner只是众多应用程序之一，能够使用Android手机的相机阅读纸质文档，并且借助OCR(光学字符识别)，可以生成带有文本的PDF。这几乎是Microsoft Office Lens等应用程序的功能之一，但CamScanner拥有相当的用户份额以及试图借助其受欢迎程度的应用程序“副本”。

不幸的是，这种流行使其成为恶意代理程序的目标，这些代理程序希望将CamScanner变成使用更少恶意代码的工具。卡巴斯基(Kaspersky)发现该应用程序带有Trojan Dropper，然后又下载了真正的恶意软件。如果访问受限，这些恶意软件模块只能投放欺骗性广告，但这不应成为减轻其潜在危害的理由。

为了公平对待CamScanner的开发人员，他们可能直到安全机构的报告之前才知道这种情况。应用开发人员大多数时候都使用第三方广告工具和框架，如果它们本身不是恶意的，那么它们可能会遭到破坏。对于用户而言不幸的是，没有万无一失的方式来了解这些因素，至少没有第三方反恶意软件的应用程序和服务(例如卡巴斯基的产品)。

CamScanner已经从Google Play商店中退出，但与往常一样，这在应用商店的安全系统上反映不佳。这样的应用程序将超越Google的自动防御系统，这既不是第一次，也不是最后一次。这家移动平台制造商肯定需要加强其游戏，以保护全球最大的移动OS的超过20亿且正在增长的用户。