برنامه محبوب اندروید که از کاربران جاسوسی می نماید، عکس - آریا بلاگ

یک شرکت امنیت سایبری می گوید برنامه محبوب ضبط صفحه اندروید با ده ها هزار دانلود در فروشگاه برنامه گوگل، آغاز به جاسوسی از کاربران خود نموده است. این جاسوسی به وسیله سرقت صداهای میکروفون و سایر اسناد تلفن کاربر صورت گرفته است.

تحقیقات شرکت امنیتی آی تی ایست(ESET) نشان داد که برنامه اندروید، iRecorder - Screen Recorder، تقریباً یک سال پس از اینکه برای اولین بار در گوگل پلی لیست شد، کد مخربی را به عنوان به روزرسانی برنامه معرفی کرد. به گفته ایست، این کد به برنامه اجازه می دهد هر 15 دقیقه به مدت 1 دقیقه صدای محیط را مخفیانه از میکروفون دستگاه شنود و بعلاوه اسناد، صفحات وب و فایل های رسانه ای را از گوشی کاربر استخراج کند.

این برنامه دیگر در گوگل پلی وجود ندارد و اگر برنامه را نصب نموده اید، باید آن را از دستگاه خود حذف کنید. زمانی که برنامه مخرب از فروشگاه برنامه خارج شد، بیش از 50هزار بار دانلود شده بود.

کد مخرب این برنامه یک نسخه سفارشی شده از تروجان دسترسی از راه دور منبع باز است. تروجان های دسترسی از راه دور (یا RAT) از دسترسی گسترده به دستگاه قربانی بهره می برند و اغلب می توانند شامل کنترل از راه دور باشند، اما عملکردی مشابه با نرم افزارهای جاسوسی دارند.

لوکاس استفانکو، محقق امنیتی ایست، که این بدافزار را کشف کرد، در پست وبلاگی گفت که برنامه iRecorder ابتدای راه اندازی در سپتامبر 2021 (شهریور1400)هیچ ویژگی مخربی نداشته است.

سال گذشته، گوگل بیان کرد که از دسترسی بیش از 1.4 میلیون اپلیکیشن ناقض حریم خصوصی به گوگل پلی جلوگیری نموده است.

5858