Are Technica сообщает, что популярное приложение iRecorder Screen Recorder для Android тайно записывало звук.
В 2021 году приложение только появилось, но уже через год, в августе 2022-го, для него вышло большое обновление. Среди прочих изменений в него добавили функцию автоматической записи аудио каждые 15 минут.
Затем эти записи отправляются по зашифрованной ссылке на сервер разработчика. Все это задокументировано в блоге исследователя Essential Security against Evolving Threats (ESET) Лукаса Стефанко.
В программу вшили вредоносный код на основе AhMyth Android RAT (трояна с открытым исходным кодом). Когда об этом стало известно, Google удалила приложение из Play Market, но его к тому моменту уже скачало 50 тысяч пользователей. [The Verge]
7 комментариев