Это Android-приложение было поймано на записи голоса без разрешения каждые 15 минут

КОМПАС.com – Сообщается, что вредоносные приложения циркулируют в магазине приложений Android, Google Play Store. Это вредоносное приложение называется iRecorder Screen Recorder. Говорят, что приложение для записи экрана записывает звук с мобильного телефона пользователя без разрешения.

Отчет был представлен Лукасом Стефанко, исследователем из компании по сетевой безопасности Eset.

Известно, что iRecorder Screen Recorder был впервые выпущен в сентябре 2021 года. Согласно отчету Стефанко, сначала приложение работало «в порядке», но запрашивало разрешение на доступ к фотографиям, мультимедиа, файлам и микрофону на мобильный телефон пользователя.

Также читайте: WhatsApp записывает голос пользователя без разрешения и признает, что это не его вина

Эсет

iRecorder Screen Recorder, приложение для записи экрана, которое, как говорят, записывает звук с мобильного телефона пользователя без разрешения каждые 15 минут.

После 11 месяцев выпуска в августе 2022 года приложение выпустило обновление до версии 1.3.8 с новыми функциями. Однако новая функция на самом деле вредит пользователям.

Причина в том, что Стефанко обнаружил, что обновление приложения содержит вредоносный код «от AhMyth, RAT с открытым исходным кодом (троян удаленного доступа)».

С помощью вредоносного кода iRecorder Screen Recorder имеет возможность удаленно включать микрофон устройства и записывать звук, подключаться к серверам, контролируемым злоумышленниками, и загружать аудио и другие конфиденциальные файлы, хранящиеся на устройстве.

Все сделано тайно псевдонимом без разрешения пользователя.

Со временем код, взятый из AhMyth, сильно модифицировался. Это указывает на то, что разработчики становятся более опытными с RAT с открытым исходным кодом.

Также читайте: ChatGPT может записывать личные данные и чаты пользователей, вот как их удалить

Стефанко также неоднократно пытался установить приложение iRecorder Screen Recorder на устройства в своей лаборатории. Он находит тот же результат, а именно iRecorder Screen Recorder получает инструкции записать одну минуту звука и отправляет его на сервер злоумышленника.

Кроме того, каждые 15 минут приложение будет получать одни и те же инструкции для записи 1 минуты пользовательского аудио, скомпилированного KompasTekno из ArsTechnica, воскресенье (28 мая 2023 г.).

По наблюдению KompasTekno, теперь старое приложение iRecorder Screen Recorder исчезло из Google Play Store. Известно, что после удаления iRecorder Screen Recorder был загружен 50 000 раз.

Получайте обновления Рекомендуемые Новости и последние новости каждый день с Kompas.com. Вступаем в группу Telegram “Обновление новостей Kompas.com”, как перейти по ссылке https://t.me/kompascomupdate, то присоединяйтесь. Сначала вы должны установить приложение Telegram на свой мобильный телефон.