下载破亿次、超红Android手机App被爆是木马

资安公司「卡巴斯基」爆料，全球下载破亿次、在台也有许多用户长期使用的文件扫描软体「扫描全能王」（CamScanner — Phone PDF Creator and CamScanner-Scanner to scan PDFs），其实内藏有恶意木马程式。目前，接获通报的Google Play Store，也已下架了这款App。

卡巴斯基指出，过去的「扫描全能王」其实是安全的，但在近期的免费广告版却藏了恶意程式，可以作为「木马程式下载器」，悄悄强制下载各种攻击方想要的木马程式到用户的Android 手机，例如让App 有更多的弹出式广告、偷偷复制银行凭证，或是让用户不慎登入一些需要付费订阅的网站。

卡巴斯基也指出，虽然经过检验，「扫描全能王」的最新版似乎已经没有恶意程式码，但这款App 存在太久，版本跟能支援的装置也很多，还无法确认其他版本是不是也有隐含木马程式的情形。此外，卡巴斯基也称这个恶意程式，在许多中国手机的内建软体也有发现。

值得一提的是，「扫描全能王」其实也有在iOS App Store 上架，但卡巴斯基并未提到其资安状况，「扫描全能王」的iOS 版目前也还存在，没有被下架。