Pētnieki no ESET, pasaulē pazīstama uzņēmuma kiberdrošības jomā, ir atraduši ļaunprātīgu programmatūru lietotnē, kas pieejama lejupielādei Google lietotņu veikalā Google Play veikalā.
Skatīt arī: Šīs 5 Android lietotnes ir īsti "akumulatora vampīri"
redzēt vairāk
Eksperti saka, ka AI ir spēks uz labu
AI attīstības ainavā Ķīna progresē, kamēr ASV…
Šī lietojumprogramma, kas pazīstama kā iRecorder — Screen Recorder, jau ir uzkrājusi vairāk nekā 50 000 lejupielāžu. kopš tā izlaišanas 2021. gada 19. septembrī.
Tas ir, ļoti ievērojams skaits lietotāju var tikt pakļauti iespējamiem riskiem, tostarp jūs!
Ļaunprātīgas programmatūras metodes
ESET pētnieki veica lietojumprogrammas iRecorder ļaunprātīgas darbības analīzi, atklājot satraucošas detaļas.
Izrādījās, ka lietotne spēj izvilkt ierakstus no lietotāju ierīču mikrofoniem. lietotājiem, tostarp privātu telefonsarunu ieraksti.
Turklāt lietotne varēja savākt citus sensitīvus failus no lietotāju ierīcēm. Pēc šīs informācijas apkopošanas lietojumprogramma devās vēl vienu soli tālāk: tā ielādēja šos datus uzbrucēja komandu un vadības serverī.
Šī darbība padarīja lietotājus neaizsargātus pret dažādiem ļaunprātīgas izmantošanas veidiem, sākot no šantāžas līdz identitātes zādzībām.
Šī apdraudējuma turpmākā ietekme
Saskaņā ar ESET ļaunprātīgas programmatūras pētnieka Lūkasa Stefanko teikto, kad iRecorder tika izlaists, tas šķita nekaitīgs.
Šī iemesla dēļ tiek uzskatīts, ka atjauninājumā ir slēpti ieviesta ļaunprātīga programmatūra lietojumprogrammas jaunākā versija, īpaši versija 1.3.8, kas tika darīta pieejama sabiedrībai augustā 2022.
RAT (ļaunprātīgas programmatūras) atklāšana programmā iRecorder atklāj stingrāku un efektīvāku drošības pasākumu nepieciešamību veikalos. lietotnes.
Savukārt lietotājiem, piešķirot atļaujas lietotnēm, jāievēro liela piesardzība, īpaši, ja viņi pieprasa piekļuvi personiskajai informācijai vai ierīces resursiem.
Tas ir, apskatiet mobilajā tālrunī instalētās lietojumprogrammas. Ja atrodat to, izdzēsiet lietotni un aizstājiet to ar drošākām ekrāna ierakstīšanas opcijām.