En populær app har vist sig at udgøre en alvorlig sikkerhedstrussel, og it-eksperter råder nu alle brugere til straks at afinstallere den.
Appen, der hedder iRecorder – Screen Recorder, begyndte efter en opdatering at spionere på brugerne, afslører cybersikkerhedsfirmaet ESET.
Ondsindet kode skjult i opdatering
ESET opdagede, at iRecorder blev lanceret i september 2021 uden nogen skadelige funktioner.
Men næsten et år senere introducerede en opdatering en ondsindet kode, kaldet AhRat, som er en modificeret version af Remote Access Trojan (RAT) AhMyth.
Denne kode giver hackere fuld adgang til enhedens data og gør det muligt at bruge appen som spyware.
AhRat tillader appen at optage lyd fra telefonens mikrofon i intervaller af ét minut hvert kvarter.
Desuden kan appen overføre dokumenter, webindhold og mediefiler fra brugerens enhed uden tilladelse.
Fjern appen omgående
Selvom iRecorder ikke længere er tilgængelig i Google Play, har appen allerede nået over 50.000 downloads.
ESET advarer om, at brugere, der stadig har appen installeret, bør slette den straks for at beskytte deres data.
Det skriver Dagens.
Sjældent tilfælde af forsinket malware
Lukas Stefanko, sikkerhedsforsker ved ESET, forklarer, at det er sjældent at se en ellers legitim app pludselig blive opdateret med ondsindet kode efter så lang tid.
Han bemærker også, at angrebet muligvis er en del af en større spionagekampagne, hvor hackere indsamler information på vegne af økonomiske aktører eller regeringer.
Google Play under pres
Til trods for Googles indsats for at fjerne skadelige apps har iRecorder afsløret huller i screeningprocessen.
Google har tidligere blokeret mere end 1,4 millioner apps, der krænkede brugernes privatliv, men ansvarligheden bag denne specifikke malware og dens motiv er fortsat ukendt.
Brugerne opfordres til altid at være forsigtige med appopdateringer og holde øje med mistænkelig aktivitet på deres enheder.
