Küberturvalisuse valdkonnas maailmas tunnustatud ettevõtte ESET teadlased leidsid Google'i rakenduste poest Google Play poest allalaadimiseks saadaval olevast rakendusest pahavara.
Vaata ka: Need 5 Androidi rakendust on tõelised "aku vampiirid"
näe rohkem
Eksperdid ütlevad, et tehisintellekt on headuse jõud
AI arengumaastikul edeneb Hiina, samas kui USA…
See rakendus, mida tuntakse kui iRecorder – Screen Recorder, on juba kogunud üle 50 000 allalaadimise. alates selle ilmumisest 19. septembril 2021.
See tähendab, et väga märkimisväärne hulk kasutajaid, sealhulgas teie, võivad kokku puutuda võimalike riskidega!
Pahavara meetodid
ESET-i teadlased analüüsisid rakenduse iRecorder pahatahtlikku käitumist, paljastades häirivaid detaile.
Selgus, et rakendus oli võimeline kasutajate seadmete mikrofonidest salvestusi välja võtma. kasutajad, sealhulgas eratelefonivestluste salvestused.
Lisaks suutis rakendus koguda kasutajate seadmetest muid tundlikke faile. Pärast selle teabe kogumist astus rakendus sammu edasi: laadis need andmed ründaja käsu- ja juhtimisserverisse.
See toiming jättis kasutajad haavatavaks erinevate pahatahtliku ärakasutamise vormide suhtes, alates väljapressimisest kuni identiteedivarguseni.
Selle ohu tulevased tagajärjed
ESET-i pahavarauurija Lucas Stefanko sõnul tundus iRecorder väljalaskmisel kahjutu.
Seetõttu arvatakse, et ründetarkvara on värskenduses salaja sisse viidud rakenduse hilisem versioon, täpsemalt versioon 1.3.8, mis tehti avalikkusele kättesaadavaks augustis 2022.
RAT-i (pahavara) avastamine iRecorderis toob päevavalgele rangemate ja tõhusamate turvameetmete võtmise vajaduse kauplustes. rakendusi.
Kasutajad peavad rakendustele lubade andmisel olema väga ettevaatlikud, eriti kui nad taotlevad juurdepääsu isiklikule teabele või seadme ressurssidele.
See tähendab, et vaadake oma mobiiltelefoni installitud rakendusi. Kui leiate selle sealt, kustutage rakendus ja asendage see turvalisemate ekraanisalvestusvõimalustega.