Imate li je i vi na svom telefonu? Aplikacija za Androide snimala je korisnike bez njihova znanja

Aplikacija iRecorder - Screen Recorder, koja se u Googleovoj trgovini aplikacija pojavila u rujnu 2021. godine, bila je namijenjena za snimanje sadržaja s ekrana. Broj korisnika te aplikacije s vremenom se povećao na 50 tisuća, a prosječna ocjena na Play Storeu iznosila je 4,2 te, kako se činilo, korisnici nisu imali nikakvih razloga za zabrinutost u vezi s njezinim korištenjem.

tri vijesti o kojima se priča Rat na Bliskom istoku VIDEO Teheran pod žestokim udarom, Izrael nesmiljeno udara, SAD priznao prve gubitke. Rusija upozorila: "Još uvijek nismo vidjeli dokaze" MISTERIOZNA MRLJA Objavljena fotografija crvene mrlje na Trumpovu vratu: Oglasila se Bijela kuća Nova akcija U tijeku su uhićenja i pretresi! Procurilo tko je na meti policije i USKOK-a

Pročitajte i ovo Opasne aplikacije Malware otkriven u čak 60 aplikacija za Androide koje su preuzete na telefone više od 100 milijuna puta

Tako je zaista i bilo do kolovoza 2022. godine kada je aplikacija nadograđena. Korisnici su je na svojim telefonima nastavili koristiti kao i ranije, no nisu bili svjesni kako je s nadogradnjom dobila neke nove mogućnosti koje su, kako su naknadno saznali, prilično zastrašujuće. Naime, s updateom je aplikaciji dodan maliciozni kod baziran na trojancu AhMyth Android RAT napravljenom kako bi s telefona mogao krasti podatke, poruke, zapise pozive, povijest surfanja mrežom, pratiti lokaciju uređaja i slično.

Developeri iRecorder - Screen Recordera napravili su prilagođenu verziju tog trojanca koja ima ograničene mogućnosti, ali su implementirali opciju snimanja audiozapisa preko mikrofona telefona. Snimanje mikrofona aktiviralo se svakih 15 minuta, a snimljeni sadržaj uploadan je na poseban server koji su napravili kriminalci. Nagađa se kako je taj malware mogao biti dio špijunske kampanje jer se malware na kojem je baziran ranije već koristio za špijuniranje te su tada na udaru bile vlade i vojne organizacije zemalja jugoistočne Azije.

Pročitajte i ovo Message Guard Maksimalna zaštita: Nova opcija na Samsungovim telefonima korisnike će zaštititi od najopasnije vrste napada

Postoji mogućnost da je developer namjeravao implementirati i ostale maliciozne opcije u tu aplikaciju i time omogućiti totalno špijuniranje i praćenje korisnika koji je imaju instaliranu na telefonu. Nakon ovog otkrića Google je sve aplikacije tog developera (Coffeeholic Dev) uklonio s Play Storea.

Izvor: The Verge