Android-app spelade in användare var 15:e minut. Utan att de visste om det.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Android-app spelade in användare var 15:e minut

Utan att de visste om det

Foto: NordWood Themes

Android-appen iRecorder Screen Recorder som började som en oskyldig skärminspelningsapp ska efter en uppdatering börjat spela in en minut av ljud var 15:e minut och vidarebefordrat dessa inspelningar via en krypterad länk till utvecklarens server. Appen släpptes först i september 2021, men det var ungefär ett år senare den började att spela in utan att användare visste om det.

Hela händelsen är dokumenterad i en bloggpost från Essential Security against Evolving Threats-forskaren Lukas Stefanko I bloggposten skriver Stefanko att appen uppdaterades i augusti 2022 med skadlig kod "baserad på den öppna källkoden AhMyth Android RAT (remote access trojan)".

Appen hade 50 000 nedladdningar vid tidpunkten då den rapporterades och togs bort från Play-butiken. Appar med AhMyth inbäddade i dem ska även ha kommit förbi Googles filter tidigare.

arstechnica.com

Mobil, Android,

iRecorder Screen Recorder, Essential Security, AhMyth

Via The Verge

14.9°