חוקרים מ-ESET, חברה בעלת שם עולמי בתחום אבטחת הסייבר, מצאו תוכנות זדוניות באפליקציה הזמינה להורדה מחנות האפליקציות של גוגל, חנות Google Play.
ראה גם: 5 אפליקציות האנדרואיד האלה הן 'ערפדי סוללה' אמיתיים
ראה עוד
מומחים אומרים ש-AI הוא כוח לטוב
בנוף הפיתוח של AI, סין מתקדמת בעוד ארה"ב...
אפליקציה זו, המכונה iRecorder – מקליט מסך, כבר צברה יותר מ-50,000 הורדות. מאז שיצא ב-19 בספטמבר 2021.
כלומר, מספר משמעותי מאוד של משתמשים עלול להיחשף לסיכונים אפשריים, כולל אתה!
שיטות התוכנה הזדונית
חוקרי ESET ערכו ניתוח של התנהגויות זדוניות של יישום iRecorder, וחשפו פרטים מטרידים.
התברר שהאפליקציה מסוגלת לחלץ הקלטות מהמיקרופונים של מכשירי המשתמשים. משתמשים, לרבות הקלטות של שיחות טלפון פרטיות.
בנוסף, האפליקציה הצליחה לאסוף קבצים רגישים אחרים ממכשירי המשתמשים. לאחר איסוף המידע הזה, האפליקציה הלכה צעד אחד קדימה: היא טענה את הנתונים הללו לשרת הפיקוד והבקרה של התוקף.
פעולה זו הותירה את המשתמשים חשופים לצורות שונות של ניצול זדוני, החל מסחיטה ועד גניבת זהות.
השלכות עתידיות של מפגע זה
לדברי לוקאס סטפנוקו, חוקר תוכנות זדוניות ב-ESET, כאשר iRecorder שוחרר זה נראה לא מזיק.
זו הסיבה שחושבים שתוכנה זדונית הוצגה בערמומיות בעדכון גרסה מאוחרת יותר של האפליקציה, במיוחד גרסה 1.3.8, אשר הומצאה לציבור באוגוסט 2022.
הגילוי של RAT (תוכנה זדונית) ב-iRecorder מעלה את הדחיפות של אמצעי אבטחה קפדניים ויעילים יותר בחנויות. אפליקציות.
המשתמשים, בתורם, חייבים לשמור על רמה גבוהה של זהירות בעת מתן הרשאות לאפליקציות, במיוחד כאשר הם מבקשים גישה למידע אישי או למשאבי מכשיר.
כלומר, תסתכל על האפליקציות המותקנות בטלפון הסלולרי שלך. אם אתה מוצא אותו שם, מחק את האפליקציה והחלף אותה באפשרויות הקלטת מסך בטוחות יותר.