Mbyll reklamën

Aplikacioni popullor, i cili kishte më shumë se 50 shkarkime në Google Play Store, regjistroi fshehurazi audion përreth çdo 000 minuta dhe ia dërgoi zhvilluesit. Kjo u zbulua nga një studiues i sigurisë nga ESET.

Aplikacion Regjistruesi i ekranit iRecorder u shfaq në Google Play Store në shtator 2021 si një "aplikacion" i padëmshëm që i lejonte përdoruesit të regjistronin ekranin e tyre androidpajisje. Njëmbëdhjetë muaj më vonë, aplikacioni mori një përditësim që i shtoi fshehurazi një veçori krejt të re - aftësinë për të ndezur në distancë mikrofonin e pajisjes dhe për të regjistruar audio, për t'u lidhur me një server të kontrolluar nga sulmuesi dhe për të regjistruar audio dhe skedarë të tjerë të ndjeshëm që ishin ruajtur. në pajisje. Aktiv blog Kështu ka thënë studiuesi i saj Lukas Stefanko për kompaninë e sigurisë kibernetike ESET.

Karakteristika e spiunimit sekret u prezantua në Regjistruesin e Ekranit iRecorder duke përdorur kodin nga AhMyth, një RAT me burim të hapur (Trojan me qasje në distancë) që është implementuar në disa të tjerë androidtë aplikacioneve. Pasi RAT u shtua në iRecorder, të gjithë përdoruesit e aplikacionit më parë të padëmshëm morën përditësime që lejuan pajisjet e tyre të regjistronin audion në afërsi dhe ta dërgonin atë në një server të caktuar nga zhvilluesi nëpërmjet një kanali të koduar. Kodi i marrë nga AhMyth është modifikuar shumë me kalimin e kohës, gjë që Stefanko thotë se sugjeron se zhvilluesi është bërë më i aftë në përdorimin e trojanit të aksesit në distancë.

Malware që përmbahen në aplikacionet e ofruara në dyqanin Google nuk është asgjë e re. Gjiganti i teknologjisë amerikane nuk komenton kurrë kur zbulohet kodi keqdashës në dyqanin e tij, vetëm duke thënë se do të heqë malware sapo të mësohet nga studiues të jashtëm. Veçanërisht, ai kurrë nuk shpjegoi pse ekspertët e tij dhe procesi i skanimit të automatizuar nuk arrijnë të kapin aplikacionet me qëllim të keq të zbuluara nga të huajt. Gjithsesi, nëse keni në telefonin tuaj aplikacionin iRecorder Screen Recorder, i cili që atëherë është hequr nga Google Store, fshijeni atë menjëherë.

Më të lexuarit e sotëm

.