Původně užitečná aplikace iRecorder se proměnila ve šmírovací krysu

Reklama
V rámci našeho informování o škodlivých Android aplikacích se objevují nejčastěji zmínky o zákeřných nástrojích, které se v úkrytu mimo Google Play vydávají například za populární hry. Někdy je řeč i o infikovaných aplikacích, které nějakou dobu v oficiálním obchodě pobyly, ale jejich skryté aktivity byly celkem brzy odhaleny. V případě aplikace iRecorder, o které informuje nový report společnosti ESET, je ale příběh hackingu trochu zajímavější. Řeč je o aplikaci s celým názvem „iRecorder – Screen Recorder“ vydavatele Coffeeholic Dev. Příběh tohoto záznamníku obrazovky je zvláštní v tom, že je (byl) na Google Play umístěn 19. září 2021 jako neškodná aplikace a začal „zlobit“ až asi po roce. V srpnu roku 2022 se s aktualizací na verzi 1.3.8 objevil malware AhRat, který například zneužíval dříve udělených oprávnění k použití mikrofonu a posílal útočníkům pořízené audio záznamy. Šel rovněž po souborech s předem danými koncovkami. „Je vzácné, aby vývojář nahrál legitimní aplikaci, počkal téměř rok a pak ji aktualizoval se škodlivým kódem. Škodlivý kód, který byl přidán do čisté verze aplikace iRecorder, vychází z open-source trojského koně AhMyth Android RAT (remote access trojan) a byl upraven do podoby, kterou jsme nazvali AhRat,“ popisuje ESET s tím, že nikde jinde se tento konkrétní kód neobjevil. To rovněž ukazuje na ojedinělost tohoto postupu.
Jakou aplikaci máte na nahrávání obrazovky?
O autorovi
Marek Houser
Fanoušek technologií už od chvíle, kdy jako malý kluk zadával příkazy Lemíkům na "dvaosmšestce". V záloze stále uchovává starý a podle všeho nezničitelný OnePlus2, ale… Více o autorovi
Mohlo by vás zajímat

Zajímavé Google Play aplikace zdarma: profi kamera, decibelmetr, zkratka pro kontakty
Jana Skálová
10.1.

Platíte mobilem? Hackeři mají nový trik, kterým rychle a nenápadně vycucnou váš účet
Jana Skálová
26.11.2024

Google Play aplikace zdarma: propracovaná předpověď počasí, čtečka QR kódů, spelling nebo nové ikony
Jana Skálová
20.12.2024