(NEXSTAR) – Aplikácia na nahrávanie obrazovky dostupná v obchode Google Play, ktorá bola nainštalovaná viac ako 50 000-krát, fungovala normálne niekoľko mesiacov, kým začala špehovať používateľov, hovoria výskumníci.

Aplikácia iRecorder – Screen Recorder bola prvýkrát nahraná do obchodu Google Play 19. septembra 2021, Podľa Lucasa Štefankavýskumník malvéru so spoločnosťou ESET, ktorá sa zaoberá kybernetickou bezpečnosťou.

Stefanko povedal, že aplikácia nemá žiadne škodlivé funkcie, kým následná aktualizácia nezmení kód, pravdepodobne v auguste 2022. Po tomto dátume škodlivý kód umožňoval zlým hercom vytvárať tajné zvukové nahrávky a tajne prenášať fotografie, videá, uložené webové stránky a ďalšie súbory. . hardvéru, podľa ESET.

Každý, kto si stiahol aplikáciu pred augustom 2022, mohol byť stále odhalený, ak si aplikáciu aktualizoval manuálne alebo automaticky. Zatiaľ nie je jasné, či je vývojár alebo iný aktér zodpovedný za aktualizáciu, ktorá premenila aplikáciu na trójskeho koňa.

„Špecifické škodlivé správanie aplikácie – vyhadzovanie nahrávok z mikrofónu a kradnutie súborov so špecifikovanými príponami – má tendenciu naznačovať, že ide o súčasť špionážnej kampane,“ napísal Štefanko. „Nepodarilo sa nám však priradiť aplikáciu žiadnej konkrétnej škodlivej skupine.“

Aj keď nie je neslýchané, že aplikácia má škodlivé funkcie, Stefanko píše, že je zriedkavé, aby aplikácia fungovala legitímne niekoľko mesiacov, kým sa zamerala na súkromné ​​údaje vlastníkov Androidu.

Aplikácia už nie je dostupná v obchode Google Play. Techcrunch správy, ale ak ho už máte v telefóne, mali by ste ho odinštalovať a jasný aplikačné súbory.

Spoločnosť Nexstar požiadala spoločnosť Google o komentár k aplikácii, ale v čase zverejnenia nedostala odpoveď.