Специалисты нашли шпионское приложение для Android: Его рекомендуется удалить с телефона как можно скорее

Специалисты обнаружили в Google Play подозрительное приложение iRecorder — Screen Recorder, которое с августа 2022 года шпионило за пользователями, записывло их голоса и отсылало информацию злоумышленникам.

Как сообщает портал Ars Technica, специалисты ИБ-компании ESET выяснили, что приложение iRecorder — Screen Recorder было опубликовано в Google Play в сентябре 2021 года. На момент выхода в приложении не было шпионских функций — они появились позже, предположительно, в августе 2022 года. По мнению специалистов, вместе с обновлением приложение также было заражено трояном AhRat.

Приложение, как известно, запрашивало у пользователей разрешения на запись звука и доступ к файлам; у пользователей это не вызывало никаких подозрений, так как программа должна была использоваться для записи видео и звука с экрана. Однако в действительности приложение использовало шпионский троян AhRat, основанный на открытом исходном коде Android RAT AhMyth и имеющий широкий спектр возможностей для сбора и передачи злоумышленникам информации о местоположении, журналах звонков, контактах, текстовых сообщениях, фотографиях, фонового звука с микрофона и так далее.

Как выяснили специалисты ESET, приложение использовало только часть своих шпионских возможностей: оно только создавало и отправляло записи окружающего звука и крало файлы с определенными расширениями.

Когда выяснилось, что приложение заражено трояном, его из Google Play удалили, но до этого его успели скачать более 50 000 человек. Если вы — в числе таких пользователей, приложение из смартфона рекомендуется немедленно удалить.