რეკლამის დახურვა

პოპულარულმა აპლიკაციამ, რომელსაც Google Play Store-ზე 50-ზე მეტი ჩამოტვირთვა ჰქონდა, ყოველ 000 წუთში ფარულად იწერდა მიმდებარე აუდიოს და უგზავნიდა თავის დეველოპერს. ეს აღმოაჩინა ESET-ის უსაფრთხოების მკვლევარმა.

აპლიკაცია iRecorder ეკრანის ჩამწერი გამოჩნდა Google Play Store-ზე 2021 წლის სექტემბერში, როგორც უვნებელი "აპი", რომელიც მომხმარებლებს საშუალებას აძლევდა ჩაეწერათ მათი ეკრანი androidმოწყობილობები. თერთმეტი თვის შემდეგ, აპმა მიიღო განახლება, რომელმაც ფარულად დაამატა მას სრულიად ახალი ფუნქცია - მოწყობილობის მიკროფონის დისტანციურად ჩართვის და აუდიოს ჩაწერის, თავდამსხმელის მიერ კონტროლირებად სერვერთან დაკავშირების და შენახული აუდიო და სხვა მგრძნობიარე ფაილების ჩაწერა. მოწყობილობაზე. ჩართულია წაკითხვა ამის შესახებ მისმა მკვლევარმა ლუკას სტეფანკომ კიბერუსაფრთხოების კომპანია ESET-ს განუცხადა.

საიდუმლო ჯაშუშობის ფუნქცია დაინერგა iRecorder Screen Recorder-ში AhMyth-ის კოდის გამოყენებით, ღია კოდის RAT (დისტანციური წვდომის ტროას), რომელიც დანერგილია რამდენიმე სხვაში. androidგანაცხადების. მას შემდეგ, რაც RAT დაემატა iRecorder-ს, მანამდე უვნებელი აპლიკაციის ყველა მომხმარებელმა მიიღო განახლებები, რომლებიც საშუალებას აძლევდა მათ მოწყობილობებს ჩაეწერათ ახლომდებარე აუდიო და გაეგზავნათ იგი დეველოპერის მიერ დანიშნულ სერვერზე დაშიფრული არხის საშუალებით. AhMyth-დან აღებული კოდი დროთა განმავლობაში ძლიერ შეიცვალა, რაც სტეფანკოს თქმით, ვარაუდობს, რომ დეველოპერი გახდა უფრო კომპეტენტური დისტანციური წვდომის ტროას გამოყენებაში.

Google Store-ში შემოთავაზებულ აპლიკაციებში შემავალი მავნე პროგრამა ახალი არ არის. ამერიკული ტექნოლოგიური გიგანტი არასდროს აკეთებს კომენტარს, როდის აღმოაჩენს მავნე კოდის მის მაღაზიაში, მხოლოდ ამბობს, რომ წაშლის მავნე პროგრამას, როგორც კი გარე მკვლევარებისგან შეიტყობს. აღსანიშნავია, რომ მას არასოდეს განუმარტავს, თუ რატომ ვერ ახერხებენ მისი ექსპერტები და ავტომატური სკანირების პროცესი უცნობი ადამიანების მიერ აღმოჩენილი მავნე აპების დაჭერას. ყოველ შემთხვევაში, თუ თქვენს ტელეფონზე გაქვთ iRecorder Screen Recorder აპი, რომელიც მას შემდეგ წაიშალა Google Store-დან, დაუყოვნებლივ წაშალეთ იგი.

დღევანდელი ყველაზე წაკითხული

.