Aplikacja na Androida zaczęła nagrywać użytkowników rok po swojej premierze

Tytułowa aplikacja to iRecorder – Screen Recorder, która w założeniu miała służyć do nagrywania ekranu smartfona. Jak się jednak okazało, jej twórcy mieli nieco inne plany.

Wydana we wrześniu 2021 roku aplikacja robiła dokładnie to, co do niej należało – przechwytywała i zapisywała obraz. Nie minął jednak rok od premiery, a oprogramowanie rozszerzyło swój repertuar. Aktualizacja 1.3.8 „wzbogaciła” iRecorder o nową funkcję, którą było nagrywanie przez minutę dźwięku w okolicy urządzenia oraz przesyłanie zebranych plików na zewnętrzny serwer. Aplikacja dokonywała tego w piętnastominutowych interwałach niezależnie od tego, czy telefon był wybudzony, czy też nie.

Badacze z ESET zgłosili szkodliwy program Google'owi, który usunął go z dystrybucji za pośrednictwem Play Store. iRecorder wciąż jest jednak dostępny do pobrania z nieoficjalnych źródeł, warto się więc mieć na baczności i unikać niniejszej aplikacji. Co ciekawe, developer odpowiedzialny za omawiane oprogramowanie wypuścił na rynek także inne aplikacje, jednak powołując się na badania pracowników ESET, którzy profilaktycznie dokonali ich analizy, jak na razie pozbawione są one śladów złośliwego kodu.

Program zawierający opensource'owy AhMyth Android Remote Access Trojan został pobrany ponad 50 000 razy i pomimo tego, że Google postanowiło wyprosić go ze swojego sklepu, przechwycone przez iRecorder dane trafiły już w ręce oszustów. A do jakich celów zostaną one wykorzystane, tego możemy jedynie się domyślać.