iRecorder Screen Recorder adlı bir Android kayıt uygulaması, masum bir ekran kayıt uygulaması olarak başladı, ancak ilk piyasaya sürüldükten yaklaşık bir yıl sonra kötülüğe dönüştü. tarafından detaylandırıldığı gibi Ars Teknik. Uygulama ilk olarak Eylül 2021’de çıktı, ancak sonraki Ağustos’ta yapılan bir güncellemenin ardından, her 15 dakikada bir bir dakikalık ses kaydetmeye ve bu kayıtları şifreli bir bağlantı aracılığıyla geliştiricinin sunucusuna iletmeye başladı. Her şey belgelenmiştir bir blog yazısı Gelişen Tehditlere Karşı Temel Güvenlik (ESET) araştırmacısı Lukas Stefanko’dan.
Gönderide Stefanko, uygulamanın “açık kaynaklı AhMyth Android RAT’a (uzaktan erişim truva atı) dayalı” kötü amaçlı kod içerecek şekilde Ağustos 2022’de güncellendiğini söyledi. Uygulama, bildirildiğinde ve Play Store’dan kaldırıldığında 50.000 kez indirildi. Stefanko, içinde AhMyth bulunan uygulamaların daha önce Google’ın filtrelerini geçmişti.
Dolandırıcılık uygulamaları ne Apple’ın ne de Google’ın uygulama mağazalarında yeni değildir. Kaydedici uygulamaları özellikle kötü olabilir, bazen yıkıcı abonelik fiyatlarına ve bu platformlardaki görünürlüklerini artırmak için sahte incelemelere sahip olabilir. Ve Stefanko’nun blog gönderisi, özellikle yapışkan bir sorunu vurguluyor: Bir süre kullandıktan sonra karanlık tarafa dönen uygulamalar, cihazınızdan hassas bilgileri toplamak ve geliştiriciye göndermek için başlangıçta verdiğiniz izinleri kullanıyor. iğrenç faaliyetler
Bu özel uygulama gitti, ancak başka bir uyuyan ajanın telefonunuzda etkinleşmesini engelleyen nedir? Google en azından, hangi uygulamaların veri paylaşım uygulamalarını değiştirdiğini aylık bildirim yoluyla size bildirecek güncellemeler üzerinde çalışıyor – eğer öğrenirse, yani.
