ESET ha scoperto che iRecorder – Screen Recorder, lanciato nel settembre 2021 senza funzionalità dannose, ha introdotto un codice dannoso chiamato AhRat in un aggiornamento quasi un anno dopo.
AhRat è una versione modificata di un Trojan di accesso remoto (RAT) open source chiamato AhMyth, che gli fornisce pieno accesso al dispositivo della vittima e agisce come spyware e stalkerware, secondo The Verge. TechCrunch.
Secondo ESET, questo codice potrebbe consentire all’app di registrare il suono ambientale dal microfono del telefono per un minuto ogni 15 minuti e di trasferire documenti, pagine web e contenuti multimediali dal telefono dell’utente.
“Poiché l’app nella sua forma base mira a registrare le registrazioni dello schermo, la registrazione audio si inserisce nel modello di autorizzazioni già definito per l’app”, ha spiegato Lukasz Stefanko, ricercatore di sicurezza presso ESET.
L’app non è più disponibile su Google Play, ma se l’hai già installata ti consigliamo di eliminarla dal tuo dispositivo. Al momento della rimozione dall’App Store, l’app dannosa era già stata scaricata più di 50.000 volte.
Secondo Stefanko il codice dannoso fa probabilmente parte di una più ampia campagna di spionaggio in cui gli hacker raccolgono informazioni su obiettivi specifici, a volte per conto dei governi o per ragioni finanziarie. Ha notato che è raro vedere uno sviluppatore caricare un’app legittima, attendere circa un anno e quindi aggiornarla con codice dannoso.
Nonostante gli sforzi di Google e Apple per scansionare le app alla ricerca di malware prima che diventino disponibili per il download, le app dannose a volte riescono a sfuggire.
Google ha precedentemente bloccato l’accesso a Google Play a più di 1,4 milioni di app che violano la privacy. Non è ancora noto chi sia responsabile dell’inserimento di codice dannoso nell’app iRecorder e quale sia il motivo.
“Esperto di social media. Pluripremiato fanatico del caffè. Esploratore generale. Risolutore di problemi.”