Δημοφιλής Android εφαρμογή άρχισε να κατασκοπεύει κρυφά τους χρήστες της μήνες αφότου ανέβηκε στο Google Play

[Crash24]

Μια δημοφιλής εφαρμογή καταγραφής οθόνης Android με την ονομασία "iRecorder - Screen Recorder" βρέθηκε να κατασκοπεύει τους χρήστες της.

Σύμφωνα με την εταιρεία κυβερνοασφάλειας ESET, η εφαρμογή, η οποία είχε δεκάδες χιλιάδες λήψεις στο Play Store της Google, εισήγαγε κακόβουλο κώδικα ως ενημέρωση της εφαρμογής σχεδόν ένα χρόνο μετά την πρώτη της παρουσία στο Google Play.

Ο κώδικας επέτρεπε στην εφαρμογή να ανεβάζει κρυφά ένα λεπτό ήχου περιβάλλοντος από το μικρόφωνο της συσκευής κάθε 15 λεπτά, καθώς και να κλέβει έγγραφα, ιστοσελίδες και αρχεία πολυμέσων από το τηλέφωνο του χρήστη. Ο κακόβουλος κώδικας αποκαλείται AhRat από την ESET, ο οποίος είναι μια προσαρμοσμένη έκδοση ενός trojan απομακρυσμένης πρόσβασης ανοιχτού κώδικα που ονομάζεται AhMyth.

Η εφαρμογή iRecorder δεν περιείχε κακόβουλα χαρακτηριστικά όταν κυκλοφόρησε για πρώτη φορά τον Σεπτέμβριο του 2021. Ωστόσο, μόλις ο κακόβουλος κώδικας AhRat ενσωματώθηκε στην εφαρμογή μέσα από μια ενημέρωση για όλους τους χρήστες (παλιούς και νέους), η εφαρμογή άρχισε να αποκτά κρυφά πρόσβαση στο μικρόφωνο του χρήστη και να μεταφορτώνει τα δεδομένα του smartphone του σε έναν server που ελέγχεται από τον χειριστή του κακόβουλου λογισμικού.

Δεν είναι σαφές ποιος εγκατέστησε τον κακόβουλο κώδικα ή για ποιο λόγο. Η ESET πιστεύει ότι ο κακόβουλος κώδικας είναι πιθανότατα μέρος μιας ευρύτερης εκστρατείας κατασκοπείας, όπου οι hacker εργάζονται για τη συλλογή πληροφοριών σχετικά με τους στόχους της επιλογής τους. Αυτό θα μπορούσε να γίνει για λογαριασμό κυβερνήσεων ή για οικονομικούς λόγους.

Η εφαρμογή iRecorder έχει έκτοτε αποσυρθεί από το Play Store, αλλά μέχρι τότε είχε ήδη συγκεντρώσει περισσότερες από 50.000 λήψεις. Εάν έχετε εγκαταστήσει την εφαρμογή, θα πρέπει άμεσα να τη διαγράψετε.

Αυτή δεν είναι η πρώτη φορά που κακόβουλες εφαρμογές καταφέρνουν να γλιστρήσουν σε ηλεκτρονικά καταστήματα εφαρμογών. Τόσο η Google όσο και η Apple ελέγχουν τις εφαρμογές για κακόβουλο λογισμικό προτού τις καταχωρίσουν για λήψη και μερικές φορές ενεργούν προληπτικά για την αφαίρεση εφαρμογών όταν αυτές ενδέχεται να θέσουν τους χρήστες σε κίνδυνο. Πέρυσι, η Google ανέφερε ότι απέτρεψε περισσότερες από 1,4 εκατομμύρια εφαρμογές που παραβίαζαν την ιδιωτική ζωή, από το να φτάσουν στο Google Play.

Διαβάστε ολόκληρο το άρθρο

[KostasKri]

Θέλουμε 3rd party stores στο iPhone ΑΜΕΣΩΣ! Γιατί να μην έχουμε τέτοια κι εμείς; Ζηλεύω.

[Tlykog]

1 ώρα πριν, KostasKri είπε

Θέλουμε 3rd party stores στο iPhone ΑΜΕΣΩΣ! Γιατί να μην έχουμε τέτοια κι εμείς; Ζηλεύω.

Μη ζηλεύεις. Έρχεται και στην Apple...

Πάντως η εφαρμογή στο λέει από το όνομα: iRecorder και τί έκανε; Κατέγραφε τον χρήστη. Απλά μετά το σκάνδαλο θα πρέπει να αλλάξει το όνομά της σε iRecordU. Λύθηκε το θέμα.

Επεξ/σία 30 Μαΐου 2023 από Tlykog

[KostasKri]

2 λεπτά πριν, Tlykog είπε

Μη ζηλεύεις. Έρχεται και στην Apple...

Ανυπομονώ, πραγματικά δεν βλέπω την ώρα. Ζω για την στιγμή που θα ανεβαίνουν τέτοια άρθρα και για τα iPhone.

[asmilon]

6 λεπτά πριν, Tlykog είπε

Μη ζηλεύεις. Έρχεται και στην Apple...

Σοβαρα πας να συγκρινεις τις διαδικασιες ελεγχου εφαρμογων μεταξυ App Store και Play Store τωρα; 😂

[TROIDX]

Αφου περασε το play protect μη φωβαστε τιποτα 😂

[Kostasspil]

Say what u will για την Apple, αλλά το store της, ΔΕΝ είναι έτσι μπάτε σκύλοι αλέστε

[mordred]

Γίνεται να κατασκοπεύεις φανερά;

18 λεπτά πριν, KostasKri είπε

Ανυπομονώ, πραγματικά δεν βλέπω την ώρα. Ζω για την στιγμή που θα ανεβαίνουν τέτοια άρθρα και για τα iPhone.

καλά έχουν βγει και για iphone μην αγχώνεσαι

[eko13]

50K ληψεις παγκοσμίως δεν την λες και δημοφιλή... 

[spectaculator]

19 λεπτά πριν, asmilon είπε

Σοβαρα πας να συγκρινεις τις διαδικασιες ελεγχου εφαρμογων μεταξυ App Store και Play Store τωρα; 😂

5 λεπτά πριν, Kostasspil είπε

Say what u will για την Apple, αλλά το store της, ΔΕΝ είναι έτσι μπάτε σκύλοι αλέστε

Κράτα μικρή μπουκιά καλύτερα:

https://lifehacker.com/great-now-the-apple-app-store-has-malware-too-1849386738

Τις αθόρυβες αλλά θανατηφόρες κλανιές να φοβάσαι. Η πλάκα είναι πως δεν τις ανακάλυψε η Apple αλλά τρίτοι....

Επεξ/σία 30 Μαΐου 2023 από spectaculator

[SabotazNic]

13 λεπτά πριν, Kostasspil είπε

Say what u will για την Apple, αλλά το store της, ΔΕΝ είναι έτσι μπάτε σκύλοι αλέστε

Δεν ειναι το store, ειναι το icloud. Po-ta-to po-tah-to 

[>>Morpheus>>]

Αν ολος ο πλανητης ηταν "ενα χωριο", δε θα ηταν δημοφιλης, αλλα "ενας απο το χωριο δεν τον ξερεις".

Ακου εκει δημοφιλης, με 50k downloads!! 🤣

[infamousjohn]

πιο clickbait τιτλος πεθαινεις απο clickbait-ιτιδα...

[asmilon]

6 λεπτά πριν, spectaculator είπε

Κράτα μικρή μπουκιά καλύτερα:

https://lifehacker.com/great-now-the-apple-app-store-has-malware-too-1849386738

Τις αθόρυβες αλλά θανατηφόρες κλανιές να φοβάσαι. Η πλάκα είναι πως δεν τις ανακάλυψε η Apple αλλά τρίτοι....

Βεβαια αυτο αφορα το Mac App Store και οχι το iOS App Store, διαφωνεις ομως οτι πρεπει να ψαξεις πολυ περισσοτερο για να βρεις ειδησεις για malware στο App Store;

[DrFreeman]

14 minutes ago, >>Morpheus>> said:

Αν ολος ο πλανητης ηταν "ενα χωριο", δε θα ηταν δημοφιλης, αλλα "ενας απο το χωριο δεν τον ξερεις".

Ακου εκει δημοφιλης, με 50k downloads!! 🤣

Πως θα γίνει πιο πιασάρικο το άρθρο αγαπητέ;