Дослідники з ESET, всесвітньо відомої компанії в області кібербезпеки, виявили зловмисне програмне забезпечення в додатку, доступному для завантаження в магазині додатків Google, Google Play Store.
Дивіться також: Ці 5 додатків для Android – справжні «батарейні вампіри»
побачити більше
Експерти кажуть, що штучний інтелект є силою добра
У сфері розвитку AI Китай просувається, а США…
Цей додаток, відомий як iRecorder – Screen Recorder, уже зібрав понад 50 000 завантажень. оскільки він був випущений 19 вересня 2021 року.
Тобто можливим ризикам може піддатися дуже значна кількість користувачів, включно з вами!
Методи шкідливого ПЗ
Дослідники ESET провели аналіз зловмисної поведінки програми iRecorder, виявивши тривожні подробиці.
Виявилося, що програма здатна витягувати записи з мікрофонів пристроїв користувачів. користувачів, включаючи записи приватних телефонних розмов.
Крім того, додаток міг збирати інші конфіденційні файли з пристроїв користувачів. Зібравши цю інформацію, програма пішла ще далі: вона завантажила ці дані на командний сервер зловмисника.
Ця дія зробила користувачів уразливими для різних форм зловмисної експлуатації, від шантажу до крадіжки особистих даних.
Майбутні наслідки цієї небезпеки
За словами Лукаса Стефанко, дослідника зловмисного програмного забезпечення в ESET, коли iRecorder був випущений, він здавався нешкідливим.
Ось чому вважається, що зловмисне програмне забезпечення було підступно введено в оновлення пізніша версія програми, зокрема версія 1.3.8, яка була доступна для громадськості в серпні 2022.
Виявлення RAT (зловмисного програмного забезпечення) в iRecorder висвітлює необхідність більш суворих і ефективних заходів безпеки в магазинах. програми.
Користувачі, у свою чергу, повинні дотримуватися високого рівня обережності, надаючи дозволи додаткам, особливо коли вони запитують доступ до особистої інформації або ресурсів пристрою.
Тобто подивіться на програми, встановлені на вашому мобільному телефоні. Якщо ви знайдете його там, видаліть програму та замініть її безпечнішими параметрами запису екрана.
