這并不是什么新聞，Android應用程序會越過Google的安全系統并停留在Play商店中，以將惡意軟件傳播給毫無戒心的用戶。但是，大多數情況下，這些應用是流行應用和游戲的公然復制或盜版。合法的應用程序帶有惡意代碼以捕獲用戶未察覺的情況，這種情況很少見，但聞所未聞。不幸的是，流行的CamScanner應用程序就是這種情況，更不幸的是，該應用程序已被下載超過1億次。

CamScanner只是眾多應用程序之一，能夠使用Android手機的相機閱讀紙質文檔，并且借助OCR(光學字符識別)，可以生成帶有文本的PDF。這幾乎是Microsoft Office Lens等應用程序的功能之一，但CamScanner擁有相當的用戶份額以及試圖借助其受歡迎程度的應用程序“副本”。

不幸的是，這種流行使其成為惡意代理程序的目標，這些代理程序希望將CamScanner變成使用更少惡意代碼的工具。卡巴斯基(Kaspersky)發現該應用程序帶有Trojan Dropper，然后又下載了真正的惡意軟件。如果訪問受限，這些惡意軟件模塊只能投放欺騙性廣告，但這不應成為減輕其潛在危害的理由。

為了公平對待CamScanner的開發人員，他們可能直到安全機構的報告之前才知道這種情況。應用開發人員大多數時候都使用第三方廣告工具和框架，如果它們本身不是惡意的，那么它們可能會遭到破壞。對于用戶而言不幸的是，沒有萬無一失的方式來了解這些因素，至少沒有第三方反惡意軟件的應用程序和服務(例如卡巴斯基的產品)。

CamScanner已經從Google Play商店中退出，但與往常一樣，這在應用商店的安全系統上反映不佳。這樣的應用程序將超越Google的自動防御系統，這既不是第一次，也不是最后一次。這家移動平臺制造商肯定需要加強其游戲，以保護全球最大的移動OS的超過20億且正在增長的用戶。