L’application d’enregistrement d’écran populaire collecte des informations sur son utilisateur et les envoie à l’administrateur du logiciel malveillant.
Un logiciel malveillant cheval de Troie est introduit sur l’appareil dans le cadre d’une autre application. lumerb / Alamy Banque D’Images
Entreprise slovaque de cybersécurité ESET met en garde iRecorder – Enregistreur d’écran depuis l’application d’enregistrement d’écran. L’application est disponible pour les utilisateurs Android.
Selon ESET, l’application en question exécute des logiciels malveillants en arrière-plan d’une utilisation normale sans que l’utilisateur ne s’en aperçoive. L’application enregistre un clip audio d’une minute toutes les 15 minutes. De plus, l’application collecte des données à partir des fichiers du téléphone et du navigateur Web.
L’application envoie les données collectées à l’administrateur du logiciel malveillant.
Les logiciels malveillants sont venus plus tard
Le malware s’est infiltré dans l’application un an après sa sortie. L’application n’a donc pas toujours contenu de malware. ESET estime que le malware s’est glissé dans l’application dans le cadre de la version 1.3.8. mise à jour publiée en août 2022.
– Il est rare qu’un développeur d’applications publie une application propre et la mette à jour avec des logiciels malveillants un an après sa sortie, explique ESET dans son blog.
Le malware s’appelle Ahrat. Le malware provient du cheval de Troie d’accès à distance Android open source d’Ahmyth.
Un cheval de Troie est un programme malveillant qui voyage avec une autre application comme le cheval de Troie connu de la mythologie grecque.
L’application contenant le logiciel malveillant a été téléchargée plus de 50 000 fois depuis l’App Store de Google. L’application a été supprimée de la liste du magasin d’applications.