Ако имате инсталирану ову апликацију, одмах је обришите – СНИМА ВАС
Словачки стручњаци из безбедносне компаније ЕСЕТ упозорили су кориснике да је апликација за снимање екрана, која је иначе прошла све безбедносне провере Googlea, својом надоградњом постала једна од оних које никако не желите на свом уређају.
Апликација за снимање екрана Андроида, под називом иРецордер Сцреен Рецордер, у Google продавници појавила се као још једна у низу са овом наменом, али готово годину дана након што је објављена, надоградњом је постала једна од изузетно опасних за кориснике.
Први пут се појавила у септембру 2021. године, али након ажурирања следећег августа почела је да снима минут звука сваких 15 минута и да прослеђује те снимке путем шифриране везе на сервер развојног програмера. Читав инцидент је документован у објави на блогу Лукаса Стефанка, стручњака у компанији Essential Security агаинст Еволвинг Threats (ЕСЕТ).
Стефанко је у објави рекао да је апликација ажурирана у августу 2022. како би укључила злонамерни код 'заснован на тројанцу AhMyth Андроид РАТ отвореног кода (тројанац за даљински приступ)'.
Апликација је имала чак 50.000 преузимања до тренутка пријаве и уклоњена је из Play Стореа. Стефанко је додао да су апликације с уграђеним AhMythom раније пролазиле Google филтере.
Оне које покушавају да вас на неки начин преваре, украду вам личне податке итд. нису новост ни у Apple ни у Google продавницама, а оне за снимање могу бити посебно опасне – понекад имају предаторске цене претплате и низ лажних рецензија да би повећале своју видљивост на тим платформама.
У објави на блогу, Стефанко истиче проблем таквих потпуно легитимних апликација које, након што их користите неко време, користећи дозволе која сте им раније дали, надоградњом постану злонамерне, баш попут иРецордер Сцреен Рецордера.
Из Googlea наводе да раде на ажурирањима која ће вам путем месечних обавештења дати до знања које су апликације и када промениле своје праксе дељења података, под условом да то открију, наравно.
