(NEXSTAR) – Um aplicativo de gravação de tela disponível na Google Play Store que foi instalado mais de 50.000 vezes estava funcionando normalmente por vários meses antes de começar a espionar os usuários, dizem os pesquisadores.
O aplicativo iRecorder – Screen Recorder foi carregado pela primeira vez na Google Play Store em 19 de setembro de 2021, De acordo com Lucas Stefankoum pesquisador de malware da empresa de segurança cibernética ESET.
Stefanko disse que o aplicativo não continha recursos maliciosos até que uma atualização posterior alterou o código, provavelmente em agosto de 2022. Após essa data, o código malicioso permitiu que pessoas mal-intencionadas fizessem gravações secretas de áudio e transferissem secretamente fotos, vídeos, páginas da web salvas e outros arquivos. . de hardware, de acordo com a ESET.
Qualquer pessoa que baixou o aplicativo antes de agosto de 2022 ainda pode ter sido detectada se tiver atualizado o aplicativo manualmente ou automaticamente. Ainda não está claro se o desenvolvedor ou outro ator é o responsável pela atualização que transformou o aplicativo em um Trojan.
“O comportamento malicioso específico do aplicativo – ejetar gravações de microfone e roubar arquivos com extensões específicas – tende a indicar que faz parte de uma campanha de espionagem”, escreveu Stefanko. “No entanto, não conseguimos atribuir o aplicativo a nenhum grupo malicioso específico”.
Embora não seja inédito um aplicativo ter recursos maliciosos, Stefanko escreve que é raro um aplicativo ser executado legitimamente por meses antes de atingir os dados privados dos proprietários do Android.
O aplicativo não está mais disponível na Google Play Store. Techcrunch relatórios, mas se você já o tiver em seu telefone, deverá desinstalá-lo e Claro arquivos do aplicativo.
A Nexstar entrou em contato com o Google para comentar sobre o aplicativo, mas não recebeu uma resposta no momento da publicação.
Copyright 2023 Nexstar Media Inc. Todos os direitos reservados. todos os direitos são salvos. Este material não pode ser publicado, transmitido, reescrito ou redistribuído.
“Entrepreneur. Professional music nerd. Beer evangelist. Avid tv aficionado. Social mediaholic.”