Pembaruan tersebut merusak aplikasi yang sebelumnya tidak berbahaya, mengubah dari pemindai yang tidak bersalah menjadi penuh dengan malware.
"Mengerikan dengan satu pembaruan aplikasi dapat berubah menjadi berbahaya saat berada di bawah radar Google Play Protect. Saya heran jika pengembang aplikasi dengan aplikasi populer mengubahnya menjadi malware," tulis para peneliti dikutip dari Gizmodo, Rabu (10/2/2021).
"Apakah ini skema selama ini, agar aplikasi tidak aktif, menunggu untuk menyerang setelah mencapai popularitas? Saya kira kita tidak akan pernah tahu," sambung mereka.
Meskipun Google telah menarik Barcode Scanner dari toko aplikasinya, malware yang sudah terlanjur ada tidak hilang dari perangkat yang terpengaruh. Pengguna aplikasi masih harus mencopot pemasangannya secara manual dari ponsel mereka.