Sprawdź swój telefon: podobno popularna aplikacja na Androida zaczęła szpiegować użytkowników i prowadzić rejestry

(NEXSTAR) – aplikacja do nagrywania ekranu dostępna w sklepie Google Play, która została zainstalowana ponad 50 000 razy, działała normalnie przez miesiące, zanim zaczęła szpiegować użytkowników, twierdzą naukowcy.

Aplikacja iRecorder – Screen Recorder została po raz pierwszy przesłana do sklepu Google Play 19 września 2021 r. według Łukasza Stefankobadacz złośliwego oprogramowania w firmie zajmującej się cyberbezpieczeństwem ESET.

Stefanko powiedział, że aplikacja nie wykazywała żadnych złośliwych funkcji, dopóki późniejsza aktualizacja nie zmieniła kodu, spodziewana w sierpniu 2022 r. Po tej dacie złośliwy kod umożliwił przestępcom potajemne nagrywanie dźwięku i potajemne przesyłanie obrazów, filmów, zapisanych stron internetowych i innych plików wyłączania urządzeń, według firmy ESET.

Każdy, kto pobrał aplikację przed sierpniem 2022 r., może nadal być narażony na ryzyko, jeśli zaktualizuje ją ręcznie lub automatycznie. Nie jest jeszcze jasne, czy programista lub inny podmiot jest odpowiedzialny za aktualizację, która zmieniła aplikację w konia trojańskiego.

„Specyficzne złośliwe zachowanie aplikacji – filtrowanie nagrań z mikrofonu i kradzież plików z określonymi rozszerzeniami – sugeruje, że jest to część kampanii szpiegowskiej” – napisał Stefanko. „Nie mogliśmy jednak przypisać aplikacji do określonej złośliwej grupy”.

Chociaż nierzadko zdarza się, że aplikacja ma złośliwą funkcjonalność, Stefanko napisał, że rzadko zdarza się, aby aplikacja działała legalnie przez miesiące, zanim zaatakuje prywatne dane właścicieli Androida.

Aplikacja nie jest już dostępna w sklepie Google Play, TechCrunch raportów, ale jeśli masz go już w telefonie, powinieneś go odinstalować i jasne pliki aplikacji.

Nexstar skontaktował się z Google w celu uzyskania komentarza na temat aplikacji, ale nie otrzymał odpowiedzi w momencie publikacji.