מה שאתה צריך לדעת
- אפליקציית הקלטת מסך לגיטימית בחנות Play התבררה כתוכנת ריגול לאחר קבלת עדכון זדוני.
- אפליקציית הקלטת המסך iRecorder נמצאה מקליטת אודיו ושולחת נתונים לשרתים מרוחקים כל 15 דקות.
- חוקר אבטחה הביא לידיעת גוגל את הפעילות הזדונית של האפליקציה, וכתוצאה מכך הסרה של האפליקציה מחנות Play.
אפליקציית הקלטת מסך שנראתה תמימה במהלך השנה הראשונה שלה בחנות Play התפתחה לתוך תוכנות ריגול, מקליט משתמשים בסתר כל 15 דקות ושולח נתוני אודיו למפתחים שרת.
פעילות זדונית זו תועדה על ידי חוקר ESET Lukas Stefanko, שכתב ב-a פוסט בבלוג (באמצעות Ars Technica) שיותר מ-50,000 אנשים הורידו את האפליקציה המכונה iRecorder – מקליט מסך. האפליקציה, שתוכננה להקלטת מסך של מכשיר, הוכנסה לחנות Play ב-19 בספטמבר 2021, והיא עבדה כרגיל כמו כל אפליקציה אחרת.
עם זאת, לאחר קבלת עדכון באוגוסט 2022 (גרסה 1.3.8), האפליקציה צברה תכונות זדוניות שהפכו אותה לאיום על המשתמשים. נראה היה שהעדכון הגניב קוד זדוני מותאם אישית המבוסס על הקוד הפתוח AhMyth Android RAT (טרויאני גישה מרחוק), שלימים נקרא AhRat.
ESET הודיעה לגוגל מיד על ממצאיה, ומאז הוסרה אפליקציית iRecorder מ-Google Play. האפליקציה הטרויאנית, לעומת זאת, ממשיכה להוות איום רציני למי שיש אותה מותקן בטלפונים שלהם, מכיוון שהוא מעניק גישה לקבצים ומאפשר הקלטת אודיו ללא שלהם יֶדַע.
לפי ESET, האפליקציה מחלצת הקלטות מיקרופון וגונבת קבצים עם הרחבות ספציפיות עבור דפי אינטרנט, תמונות, אודיו, וידאו ומסמכים שמורים. קבצים אלה הועברו לאחר מכן לשרת פקודה ובקרה.
חברת האבטחה ציינה כי לפעילות זדונית זו יש עקבות פוטנציאליים למסע ריגול, אם כי היא הוסיפה כי היא לא "יכלה לייחס את האפליקציה לקבוצה זדונית מסוימת".
למרבה המזל, גוגל כבר נקטה במספר אמצעים כדי להילחם בפעולות זדוניות אלה מאז אנדרואיד 11. תכונת אבטחה זו מעמידה אפליקציות שלא היו פעילות במשך מספר חודשים, ומאפסת את הרשאות זמן הריצה שלהן. בנוסף, עדכוני האבטחה של גוגל לאנדרואיד כעת מתריע בפניך על נוהלי שיתוף נתונים לא סדירים של אפליקציה, אם בכלל, באמצעות הודעה חודשית. חלק משלנו אפליקציות אבטחה מועדפות מצוידים גם בתכונות לעצירת התקפות תוכנות זדוניות.