8月29日消息，近日在安全研究公司卡巴斯基的一篇報告中發(fā)現(xiàn)，CamScanner - Phone PDF應(yīng)用程序最近的版本附帶一個包含惡意模塊的廣告庫，開發(fā)人員可能都不知道。卡巴斯基稱這款軟件主要用于掃描文檔，其包含的惡意廣告模塊在中國制造的智能手機的預(yù)裝軟件中經(jīng)常見到。

據(jù)了解，這個惡意模塊會成為CamScanner - Phone PDF的一部分，然后從惡意服務(wù)器啟動有效負載。制造惡意模塊的人可以選擇適合的任何方式來控制被感染的設(shè)備，先向受害者的設(shè)備中植入侵入性廣告，然后控制受害者的設(shè)備，通過收取付費訂閱的方式從用戶的手機賬戶中竊取資金。目前，這款應(yīng)用程序的安裝已經(jīng)超過1億次。

在此前，谷歌表示已經(jīng)阻止更多的惡意軟件被列入Google Play商店，所有Android應(yīng)用程序出現(xiàn)在Google Play商店之前都要經(jīng)過嚴格的安全測試，有的軟件在開始時沒有任何問題，但是過了一段時間就會開始出現(xiàn)問題。

目前的解決辦法就是，如果用戶的手機上安裝了CamScanner - Phone PDF，應(yīng)該立即卸載此應(yīng)用程序。但是存在一個比較嚴重的問題，一些最新的惡意軟件幾乎無法卸載，即使在應(yīng)用商店卸載，但是惡意軟件仍然潛伏在手機內(nèi)，這對用戶來說十分危險。為了避免受到惡意軟件的攻擊，用戶應(yīng)該在信任度高的渠道下載軟件。

本文編輯：周賢