Google Play do'konida 50 000 dan ortiq yuklab olingan mashhur dastur har 15 daqiqada atrofdagi audioni yashirincha yozib olib, uni ishlab chiquvchisiga yubordi. Buni ESET xavfsizlik tadqiqotchisi aniqladi.
Ilova iRecorder ekran yozuvchisi 2021-yil sentabrida Google Play doʻkonida foydalanuvchilarga ekranini yozib olish imkonini beruvchi zararsiz “ilova” sifatida paydo boʻldi. androidqurilmalar. O'n bir oy o'tgach, ilova yangilanish oldi, unga yashirincha yangi xususiyat qo'shildi - qurilmaning mikrofonini masofadan turib yoqish va ovoz yozish, tajovuzkor tomonidan boshqariladigan serverga ulanish va saqlangan audio va boshqa nozik fayllarni yozib olish qobiliyati. qurilmada. Yoniq blog Bu haqda uning tadqiqotchisi Lukas Stefanko ESET kiberxavfsizlik kompaniyasiga ma'lum qildi.
Fotogalereya
Yashirin josuslik xususiyati iRecorder Screen Recorder-ga AhMyth, ochiq kodli RAT (Remote Access troyan) kodi yordamida kiritilgan bo'lib, u bir nechta boshqa dasturlarga kiritilgan. androidilovalar soni. RAT iRecorder-ga qo'shilgandan so'ng, ilgari zararsiz bo'lgan ilovaning barcha foydalanuvchilari o'z qurilmalariga yaqin atrofdagi ovozni yozib olish va uni shifrlangan kanal orqali ishlab chiquvchi tomonidan belgilangan serverga yuborish imkonini beruvchi yangilanishlarni oldi. AhMyth-dan olingan kod vaqt o'tishi bilan qattiq o'zgartirildi, Stefankoning ta'kidlashicha, ishlab chiquvchi masofaviy kirish troyanidan foydalanishda ko'proq mohir bo'lgan.
Sizni qiziqtirishi mumkin
Google do'konida taqdim etilgan ilovalardagi zararli dasturlar yangilik emas. AQSh texnologiya giganti hech qachon o'z do'konida zararli kod aniqlangani haqida izoh bermaydi, faqat tashqi tadqiqotchilardan o'rganilishi bilan zararli dasturlarni o'chirib tashlashini aytadi. Shunisi e'tiborga loyiqki, u nima uchun o'z mutaxassislari va avtomatlashtirilgan skanerlash jarayoni begonalar tomonidan topilgan zararli ilovalarni ushlay olmasligini hech qachon tushuntirmagan. Qanday bo'lmasin, telefoningizda Google do'konidan o'chirilgan iRecorder Screen Recorder ilovasi bo'lsa, uni darhol o'chirib tashlang.
Shuning uchun biz fonda va barcha meta-ilovalarni tinglaydigan WhatsApp-ni darhol o'chirib tashlashimiz kerak
To'liq qo'shilaman va Google ortda emas.
Agar siz ilovalarni o'chirish haqida yozayotganingizda ularni qanday o'chirish bo'yicha batafsil ko'rsatmalar bersangiz nima bo'ladi? Menimcha, murakkab va uzoq vaqt davomida o'chirish kerak emas va aksariyat hollarda oddiy tez va oddiy o'chirish kifoya qiladi, ammo siz o'chirish haqida yozayotganingiz uchun buni qanday qilish mumkinligini tushuntirishingiz kerak.
Men uyali telefonimni hovuzga tashlamoqchi bo'ldim. Faqat telefon kabinalari bo'lgan va bolalar tashqarida yugurib ketishgan va hozir ular uyda bir guruh bolalar bilan uchrashish - bu mo''jiza tinglashdan tashqari, men hayron bo'lmaganimni qo'shmoqchiman uyali telefon , bugungi kunda hamma, tizim, u (biz) haqida hamma narsani biladi.