CamScanner ist zurück im Play Store: Das steckte hinter dem Malware-Skandal (2024)

Malware-Skandale sind nichts Neues auf Googles App-Plattform, dem Play Store. Immer wieder werden Apps unseriöser Anbieter gelöscht, die statt nützlichen Funktionen nur Werbeanzeigen auf die Smartphones der Nutzer bringen. Vor einer Woche war allerdings eine bekannte App mit über 100 Millionen Downloads betroffen - die beliebte Scan-App CamScanner. Bei vielen Nutzern herrschte Verwirrung, schließlich war die App über Jahre hinweg ein seriöses und beliebtes Tool.

Ein Statement des Entwicklers brachte dann die Aufklärung: Nicht die Scanner-App selbst enthielt das schädliche Modul, sondern ein Drittanbieter-SDK, von dem die App eigentlich nur Werbeanzeigen beziehen sollte. Bereits nach zwei Tagen war eine malwarefreie Version von CamScanner über die Website des Entwicklers erhältlich, nun ist die App auch wieder offiziell im Play Store verfügbar. Nutzer sollten die App sofort auf die aktuellste Version 5.12.5 updaten, um auf Nummer sicher zu gehen.

Die praktische App war einer der ersten mobilen Scanner. Mittlerweile wurde sie von Konkurrenten wie Adobe Scan überholt, doch im Play Store konnte die Android-App eine Wertung von 4,6 Sternen bei ganzen 1,5 Millionen Bewertungen einheimsen. Sicherheitsexperten von Kaspersky hatten allerdings vor einigen Tagen einen Trojaner in der beliebten App entdeckt, die über 100 Millionen Mal heruntergeladen wurde.

Google hatte daraufhin schnell reagiert und die App aus dem Play Store entfernt. Nutzer sollten die App nun schnellstmöglich auf die aktuellste, malwarefreie Version 5.12.5 updaten. Der Trojaner kann neben Werbeeinblendungen auch andere Malware auf infizierte Geräte bringen und betroffene Nutzer sogar um ihr Geld erleichtern.

Jahrelang war CamScanner eine unauffällige und seriöse App, doch in einigen Versionen wurde ein Trojaner über die App an die Nutzer verteilt. In einem versteckten Code-Modul wird dieser aufs Smartphone geladen. Über die Malware können infizierte Geräte dann beliebig ausgenutzt werden - ob nun Werbeanzeigen ausgespielt werden oder der Nutzer zu kostenpflichtigen Abonnements gezwungen wird. In der letzten Version wurde die Malware laut Kaspersky wohl entfernt, jedoch variieren die Versionen der App für verschiedene Geräte. So kann es sein, dass nach wie vor aktuelle Varianten der App im Umlauf sind, die den Trojaner noch in sich tragen.

Wer CamScanner aktuell auf seinem Android-Gerät installiert hat, sollte die App schnellstmöglich updaten. Zudem sollten Sie regelmäßig eine Virenscanner-App wie AVL oder Sophos Mobile Security über Ihr Gerät laufen lassen, um Malware zu entlarven. Treten danach weiter Probleme auf, kann es helfen, das Smartphone komplett auf die Werkseinstellungen zurückzusetzen.

"Was wir von dieser Geschichte lernen können, ist, dass jede App - auch solche aus einem offiziellen Store, mit einem guten Ruf und Millionen von positiven Bewertungen - über Nacht zu Malware werden kann", mahnen die Sicherheitsforscher von Kaspersky. Es sei also allen Android-Nutzern geraten, mit einer guten Antivirus-App solche Bedrohungen frühzeitig zu erkennen.

Folgende Versionen der App enthalten nach Angaben des Portals Android Police den Trojaner:

• 5.11.3.20190616 vom 17. Juni
• 5.11.5.20190624 vom 25. Juni
• 5.11.7.20190708 vom 10. Juli
• 5.11.7.20190710 vom 10. Juli
• 5.12.0.20190723 vom 23. Juli
• 5.12.0.20190725 vom 25. Juli