Dünyanın en büyük siber güvenlik şirketlerinden biri olan ESET’in Google Play Store’da bulunan bir uygulaması var ve 50 binden fazla indirildi. kötü niyetli tespit etti. Araştırmalar, uygulamanın Ağustos 2022’de yayınlanan ilk yayınlandığında herhangi bir sorun içermediğini gösteriyor. bir güncelleme ilekötü amaçlar için yapıldığını kanıtlar.
Android kullanıcılarını tehdit eden uygulamanın adı” iRecorder – Ekran Kaydedici“.Bu uygulama ilk olarak Eylül 2021’de yayınlandı ve amacı kullanıcıların ekran kaydetmesiydi. Ancak uygulama sonraki aşamada amacından saparak bambaşka bir noktaya evrildi. ESET’in araştırmasına göre kötü niyetli yazılımlar, her 15 dakikada bir çevredeki sesi kaydederharici bir kaynağa gönderiyordu.
Uygulamanın Google Play Store’daki sayfası:
Yapılan incelemeler, başlangıçta temiz olan bu uygulamanın, sonradan eklendi saptanmış. Android cihazlar için büyük tehdit oluşturan bu ekleme” AhMyth Sıçan“. Bu berbat hedefli araç, bir akıllı telefondan mesajları, aramaları, kişileri, belgeleri, belge listesini çıkarabilir, cihazın konumunu gerçek zamanlı olarak izleyebilir. ESET, iRecorder – Screen Recorder’ın yalnızca ses kaydı ve dosyalara erişim özelliklerini kullandığını tespit etti.
Kaç kişinin ses kaydının sızdırıldığı ve hedef kitlenin nerede olduğu bilinmiyor!
ESET, iRecorder – Screen Recorder’daki kötü amaçlı kötü amaçlı yazılımdan kaç kişi etkilendi? tespit edilemedi açıkladı. Ayrıca uygulamanın kimleri hedef aldığı da net değil. Yani geliştirme ekibi sırf insanları dinlemek için böyle bir şey yapmış olabilir. Ancak ESET çalışanlarının emin olduğu bir şey var: “Coffeeholic Dev” adlı geliştiricilerin AhMyth RAT aracını anlamaları ve anlamaları gerekiyor. kendilerini şekillendirmekbüyük çaba sarf ettiler.
“Bu uygulamayı ben de indirdim” diyenler ne yapacak?
iRecorder – Ekran Kaydedici, ESET’in Google’a bildirimini takiben uygulama mağazasından kaldırıldı . Ancak, bu uygulamayı geçmişte indirmiş olabilirsiniz. Peki bu durumdaki kullanıcılar ne yapmalı?
Sesinizin iRecorder – Screen Recorder ile kaydedilebilmesi için uygulamanın mikrofon kullanımına ve belge erişimine izin vermeniz gerekiyordu. Eğer yaptıysanız, aldığınız ses kayıtları zaten başka bir sunucuya aktarılmıştır. Kuyu Giden veriler için. Yapabileceğin hiçbir şey yok. Uygulamayı kaldırmak ve ESET gibi kurumsal taşınabilir güvenlik uygulamaları ile tarama yapmak bir sonraki süreçte rahatlamanıza yardımcı olabilir. Hoşlanmadığın şeyler varsa, telefonu biçimlendirEn saf analiz olacak.
