Μια εφαρμογή Android άρχισε να καταγράφει κρυφά τους χρήστες!

Μια εφαρμογή εγγραφής για την πλατφόρμα Android που ονομάζεται iRecorder Screen Recorder ξεκίνησε ως μια αθώα εφαρμογή που έγινε πολύ κακή σχεδόν ένα χρόνο μετά την πρώτη κυκλοφορία της, όπως περιγράφεται λεπτομερώς από την σελίδα Ars Technica. Η εφαρμογή κυκλοφόρησε για πρώτη φορά τον Σεπτέμβριο του 2021, αλλά μετά από ενημέρωση τον επόμενο Αύγουστο, άρχισε να καταγράφει ένα λεπτό ήχου κάθε 15 λεπτά και να προωθεί αυτές τις εγγραφές, μέσω ενός κρυπτογραφημένου συνδέσμου, στον διακομιστή του προγραμματιστή. Το όλο θέμα τεκμηριώνεται σε μια ανάρτηση από τον ερευνητή της Essential Security against Evolving Threats (ESET), Lukas Stefanko.

Στην ανάρτηση, ο Stefanko είπε ότι η εφαρμογή ενημερώθηκε τον Αύγουστο του 2022 για να συμπεριλάβει κακόβουλο κώδικα “βασισμένο στον ανοιχτού κώδικα AhMyth Android RAT”. Η εφαρμογή είχε 50.000 λήψεις μέχρι τη στιγμή που αναφέρθηκε και βέβαια αφαιρέθηκε από το Play store. Ο Stefanko πρόσθεσε ότι οι εφαρμογές με ενσωματωμένο το AhMyth είχαν ξεπεράσει τα φίλτρα της Google στο παρελθόν.