Google Play Store'da bulunan Android için bir ekran kayıt uygulaması, kötü amaçlı bir güncelleme aldıktan sonra kullanıcıları gözetlemeye ve dosya toplamaya başladı. Davranış değişikliği ESET tarafından keşfedildi ve Salı günü (23) yayınlanan bir açıklamada detaylandırıldı.

Eylül 2021'de yasal bir uygulama olarak piyasaya sürülen iRecorder - Screen Recorder, akıllı telefon ekranını kaydetme olanağı sunuyordu ve bu özellik, eğitimler ve diğer görevler oluşturmak için kullanışlı bir özellikti. Ancak geçen yıl Ağustos ayında yapılan bir güncelleme programa ekstra güçler ekledi.

Rapora göre, program her 15 dakikada bir telefonun mikrofonunu etkinleştirmeye, kayıt yapmaya ve sesi uzak bir sunucuya göndermeye başladı. Ayrıca, geliştiriciye aktarılan videolar, fotoğraflar, belgeler, kaydedilmiş web sayfaları ve depolanmış sesler için cihazı tarama yeteneği de kazandı.

Değişikliğin sorumlusu, diğer işlevlerin yanı sıra arama günlüklerini, metin mesajlarını çıkarmak ve sesleri kaydetmekle bilinen açık kaynaklı bir uzaktan erişim truva atı olan AhMyth Android RAT'ı temel alan kötü amaçlı koddu. AhRat olarak adlandırılan değiştirilmiş sürüm, güncellemeden itibaren iRecorder'da konuşlandırıldı.

Uygulamayı hemen kaldırın

Truva atının iRecorder - Screen Recorder'da keşfedilmesinin ardından Google alarma geçti ve aynı geliştiriciye ait tüm yazılımların yanı sıra bu uygulamayı da Play Store'dan kaldırdı - sadece bu uygulamada kötü amaçlı yazılım vardı. Bununla birlikte, uygulama yasaklanmadan önce en az 50.000 indirme almıştı.

Android telefonunuzda veya tabletinizde iRecorder - Screen Recorder uygulaması yüklüyse, uygulamayı derhal cihazdan kaldırmanız tavsiye edilir. Bu öneri, casusluk özelliklerini sessizce etkinleştiren 1.3.8'den önceki bir sürüme sahip olanlar için bile geçerlidir.