Специалисты ИБ-компании ESET обнаружили в Google Play приложение «iRecorder — Screen Recorder», которое с августа 2022 года шпионило за пользователями, записывая их голоса и отсылая злоумышленникам. Об этом сообщает портал Ars Technica.
Отмечается, что приложение «iRecorder — Screen Recorder» было опубликовано в Google Play в сентябре 2021 года. Однако на момент выхода оно не скрывало в себе шпионских функций. Предполагается, что программа была заражена трояном AhRat вместе с обновлением от августа 2022 года. К моменту удаления из Google Play приложение имело более 50 тыс. загрузок.
Известно, что iRecorder запрашивал у пользователей разрешения на запись звука и доступ к файлам, что не вызывало никаких подозрений, так как программа должна была использоваться для записи видео и звука с экрана. Однако в действительности приложение использовало шпионский троян AhRat, основанный на открытом исходном коде Android RAT AhMyth. Он имеет широкий спектр возможностей для сбора и передачи информации с зараженных устройств, такой как местоположение, журналы звонков, контакты, текстовые сообщения, фотографии и фоновый звук с микрофона.
По словам специалистов ESET, вредоносное приложение использовало только часть своих шпионских возможностей, так как оно только создавало и отправляло записи окружающего звука и крало файлы с определенными расширениями.
Вскоре после выявления ESET трояна в iRecorder представители Google удалили приложение из магазина. Однако оно все еще может быть установлено у пользователей, скачавших его ранее. Эксперты рекомендуют удалить iRecorder в случае, если оно было загружено на устройство.
Ранее «Газета» рассказывала, что россиян начали взламывать через деловую переписку.
