Verificați-vă telefonul: o aplicație populară pentru Android a început să spioneze utilizatorii și să facă înregistrări

(NEXSTAR) – O aplicație de înregistrare a ecranului disponibilă în magazinul Google Play care a fost instalată de peste 50.000 de ori a funcționat normal luni de zile înainte de a începe să spioneze utilizatorii, spun cercetătorii.

Aplicația, iRecorder – Screen Recorder, a fost încărcată pentru prima dată în Magazinul Google Play pe 19 septembrie 2021, potrivit lui Lukas Stefankoun cercetător de malware de la firma de securitate cibernetică ESET.

Stefanko a spus că aplicația nu avea caracteristici dăunătoare până când o actualizare ulterioară a schimbat codul, probabil în august 2022. După acea dată, codul rău intenționat a permis actorilor răi să facă secrete înregistrări audio și să transfere în secret imagini, videoclipuri, pagini web salvate și alte fișiere. din dispozitive, conform ESET.

Oricine a descărcat aplicația înainte de august 2022 ar fi putut fi în pericol dacă ar fi actualizat aplicația manual sau automat. Nu este încă clar dacă dezvoltatorul sau un alt actor este responsabil pentru actualizarea care a convertit aplicația într-un troian.

„Comportamentul specific rău intenționat al aplicației – exfiltrarea înregistrărilor microfonului și furtul fișierelor cu extensii specifice – tinde să sugereze că face parte dintr-o campanie de spionaj”, a scris Stefanko. „Cu toate acestea, nu am reușit să atribuim aplicația unui anumit grup rău intenționat.”

Deși nu este neobișnuit ca o aplicație să aibă funcționalități dăunătoare, Stefanko a scris că este rar ca o aplicație să ruleze în mod legitim timp de luni de zile înainte de a viza datele private ale proprietarilor de Android.

Aplicația nu mai este disponibilă în Google Play Store, Tech Crinch rapoarte, dar dacă îl aveți deja pe telefon, trebuie să îl dezinstalați și clar fișierele aplicației.

Nexstar a contactat Google pentru a comenta aplicația, dar nu a primit un răspuns la momentul presării.