Google Play -sovelluskaupassa on havaittu PDF-sovellus, joka latasi käyttäjän puhelimeen haittaohjelman. Haittaohjelman löysivät Kaspersky-tietoturvayhtiön tutkijat.

Kyseinen sovellus on nimeltään CamScanner, joka muuttaa kuvat PDF-muotoon. Sovellus on sittemmin poistettu Play-kaupasta, vaikka sovelluksen kehittäjän muita sovelluksia on yhä ladattavissa. Sovellusta oli Googlen mukaan ladattu yli 100 miljoonaa kertaa.

Tietoturvayhtiön mukaan sovellus sisälsi troijalaisen, joka livahti sovelluksen mukana puhelimeen esittäen mainospakkausta. Tutkijoiden mukaan CamScannerin kehittäjät eivät välttämättä olleet edes tietoisia asiasta vaikkakin haittaohjelma on ollut jo niin kauan osana sovellusta, että se olisi pitänyt havaita.

Kuva haittaohjelman sisältäneestä sovelluksesta Play-kaupassa. Kaspersky

Kasperskyn mukaan haittaohjelma oli jo entuudestaan tuttu. Samankaltaista haittaohjelmaa on havaittu valmiiksi asennettuna joissakin Kiinassa valmistetuissa puhelimissa. Kyseinen troijalainen ei itsessään vakoile käyttäjää, vaan se lataa muita haitallisia ohjelmia tekemään likaisen työn puolestaan.

Kasperskyn tutkijoiden mukaan haittaohjelmat voivat aiheuttaa monenlaista hämminkiä puhelimessa aina huijausviestien ja mainosten näyttämisestä rahan varastamiseen palvelutilausten kautta.

Asiasta uutisoiva Register on yrittänyt ottaa tuloksetta yhteyttä CamScannerin kehittäjiin.