Disponível para ser baixado no Google Play Store, um aplicativo para ler códigos de barra e Qr Codes conseguiu infectar mais de 10 milhões de usuários. Junto com a última atualização do app veio um trojan de anúncio.

O update malicioso atrelado ao app só foi identificado por pesquisadores da companhia de cibersegurança Malwaerebytes. Com a atualização, o aplicativo se tornou um programa maliciosos que joga publicidade em grande quantidade para o usuário, além de abrir espaço na segurança dos aparelhos.

Conforme divulgado pela Malwarebytes, as versões antigas do Barcode Scanner não continham o malware. Já na última atualização, feita em 4 de dezembro, o programa malicioso conseguia abrir o navegador de internet do celular para mostrar anúncios sem qualquer acionamento da vítima.

A empresa disse ainda que apenas excluir o app não faz com que o usuário se livre do malware. É necessário ativar o  Google Play Protect para que seja feita a identificação e possível remoção.