Android 手机 App “扫描全能王” 被爆有木马

【美博翻墙2019.9.1】一款下载破亿次、超热门的 Android 手机 App “扫描全能王”（CamScanner — Phone PDF Creator and CamScanner-Scanner to scan PDFs）被爆是木马。

据资安公司“卡巴斯基”爆料，全球下载破亿次的文件扫描软件“扫描全能王”（CamScanner — Phone PDF Creator and CamScanner-Scanner to scan PDFs），其实内藏有恶意木马程序。目前，接获通报的 Google Play Store，已下架了这款 App。

卡巴斯基指出，过去的“扫描全能王”其实是安全的，但在近期的免费广告版却藏了恶意程序，可以作为“木马程序下载器”，悄悄强制下载各种攻击方想要的木马程序到用户的 Android 手机，例如让 App 有更多的弹出式广告、偷偷复制银行凭证，或是让用户不慎登陆一些需要付费订阅的网站。

卡巴斯基也指出，虽然经过检验，“扫描全能王”的最新版似乎已经没有恶意程序代码，但这款 App 存在太久，版本跟能支持的装置也很多，还无法确认其他版本是不是也有隐含木马程序的情形。此外，卡巴斯基也称这个恶意程序，在许多中国手机的内建软件也有发现。

值得一提的是，“扫描全能王”其实也有在 iOS App Store 上架，但卡巴斯基并未提到其资安状况，“扫描全能王”的 iOS 版目前也还存在，没有被下架。