В Google Play было обнаружено приложение под названием «iRecorder — Screen Recorder», которое шпионило за пользователями, записывая их голоса и отсылая их злоумышленникам. Эксперты рекомендуют удалить приложение в случае, если оно было загружено на устройство. Об этом сообщает Bizmedia.kz.
Новость тремя строками:
- В Google Play было опубликовано приложение «iRecorder — Screen Recorder».
- Приложение было опубликовано в Google Play в сентябре 2021 года, но на момент выхода оно не скрывало в себе шпионских функций.
- Предполагается, что программа была заражена трояном AhRat вместе с обновлением от августа 2022 года.
Шпионское приложение с Google Play: iRecorder записывал пользователей и отсылал данные злоумышленникам
Компания ESET, занимающаяся вопросами информационной безопасности, нашла приложение «iRecorder — Screen Recorder» в магазине Google Play, которое начало шпионить за пользователями с августа 2022 года. Приложение записывало и передавало злоумышленникам голоса пользователей. За этим сообщает портал Ars Technica.
По данным издания, приложение «iRecorder — Screen Recorder» было добавлено в Google Play в сентябре 2021 года. Но на момент публикации оно не содержало в себе шпионских функций. Предполагается, что его заражение произошло с обновлением от августа 2022 года, которое содержало троян AhRat. На момент удаления из магазина Google Play, приложение было загружено более чем 50 тысяч раз.
Пользователям приложения было предложено разрешить запись звука и доступ к файлам, что не вызвало никакого подозрения. Однако, приложение содержало шпионский троян AhRat, который имеет широкий спектр возможностей сбора и передачи информации с зараженных устройств, включая местоположение, журналы звонков, контакты, текстовые сообщения, фотографии и фоновый звук с микрофона.
Эксперты ESET утверждают, что вредоносное приложение использовало только часть своих шпионских возможностей, а именно создавало и отправляло записи окружающего звука, а также крало файлы с определенными расширениями.
Google удаление приложение «iRecorder — Screen Recorder» из магазина после выявления ESET. Однако, приложение все еще может быть установлено на устройствах пользователей, которые скачали его ранее. Специалисты рекомендуют удалить приложение, если оно было загружено на устройство.
