Controleer je telefoon: een populaire Android-app zou zijn begonnen met het bespioneren van gebruikers en het maken van opnames

(NEXSTAR) – Een app voor schermopname beschikbaar in de Google Play Store die meer dan 50.000 keer is geïnstalleerd, werkte enkele maanden normaal voordat hij gebruikers begon te bespioneren, zeggen onderzoekers.

De app, iRecorder – Screen Recorder, is op 19 september 2021 voor het eerst geüpload naar de Google Play Store. Volgens Lucas Stefankoeen malware-onderzoeker bij cyberbeveiligingsbedrijf ESET.

Stefanko zei dat de app geen schadelijke functies had totdat een volgende update de code veranderde, waarschijnlijk in augustus 2022. Na die datum stelde de kwaadaardige code kwaadwillenden in staat om geheime audio-opnamen te maken en in het geheim foto’s, video’s, opgeslagen webpagina’s en andere bestanden over te dragen. . van hardware, volgens ESET.

Iedereen die de app vóór augustus 2022 heeft gedownload, is mogelijk nog steeds gedetecteerd als ze de app handmatig of automatisch hebben bijgewerkt. Het is nog niet duidelijk of de ontwikkelaar of een andere actor verantwoordelijk is voor de update die de app in een trojan veranderde.

“Het specifieke kwaadaardige gedrag van de applicatie – het uitwerpen van microfoonopnamen en het stelen van bestanden met gespecificeerde extensies – geeft vaak aan dat het deel uitmaakt van een spionagecampagne”, schreef Stefanko. “We konden de app echter niet toeschrijven aan een bepaalde kwaadwillende groep.”

Hoewel het niet ongehoord is dat een app schadelijke functies heeft, schrijft Stefanko dat het zelden voorkomt dat een app maandenlang legitiem draait voordat hij zich richt op de privégegevens van Android-bezitters.

De app is niet meer beschikbaar in de Google Play Store. Techcrunch rapporten, maar als je het al op je telefoon hebt, moet je het verwijderen en Duidelijk applicatie bestanden.

Nexstar heeft contact opgenomen met Google voor commentaar op de app, maar heeft op het moment van publicatie nog geen reactie ontvangen.