Et tilsyneladende harmløst værktøj har udviklet sig til et potentielt overvågningsværktøj.
Appen iRecorder – Screen Recorder er blevet afsløret i at udspionere sine brugere efter en opdatering, og eksperter opfordrer nu alle danskere til at fjerne den omgående.
Cybersikkerhedsfirmaet ESET har afsløret, at appen, som oprindeligt blev lanceret i september 2021 uden nogen mistænkelige funktioner, senere blev opdateret med en ondsindet kode kaldet AhRat – en variant af trojaneren AhMyth, der giver hackere fjernadgang til telefonens funktioner. Det skriver Teksajten.
Mikrofon og filer i farezonen
Den skjulte kode gør det muligt for appen at aktivere mobilens mikrofon og optage lyd i ét minuts intervaller hvert 15. minut – uden brugerens vidende.
Samtidig kan appen smugle dokumenter, billeder, videoer og webindhold fra enheden til en ekstern server.
Ifølge ESET er angrebet usædvanligt, da det først blev implementeret næsten et år efter appens oprindelige lancering.
Det giver grund til mistanke om, at appen blev målrettet brugt som del af en større spionagekampagne, muligvis på vegne af kommercielle aktører eller fremmede myndigheder.
Over 50.000 brugere kan være ramt
Selvom iRecorder nu er fjernet fra Google Play, er den nået at blive downloadet over 50.000 gange. ESET understreger vigtigheden af at slette appen øjeblikkeligt, hvis man stadig har den på sin telefon.
Google under lup
Sagen rejser spørgsmål om sikkerheden i Googles app-godkendelse.
Trods blokering af over 1,4 millioner problematiske apps sidste år, lykkedes det alligevel denne at undgå opdagelse.
Eksperter anbefaler nu øget opmærksomhed ved app-opdateringer og opfordrer brugere til at reagere på usædvanlig adfærd på deres telefon.
