Популярное приложение для записи экрана на Android шпионило за пользователями

По данным TechCrunch, программа iRecoder — Screen Recoder успела набрать более 50 тысяч загрузок перед тем, как ее убрали из магазина приложений. После появления в Google Play приложение начало красть записи с микрофона и документы с устройств.

Вредоносный код AhRat незаметно выгружал минутную аудиозапись с микрофона устройств каждые 15 минут, а также удалял документы, веб-страницы и медиафайлы с устройства пользователя.

Код является адаптированной версией трояна удаленного доступа AhMyth. Такие трояны способы использовать широкий доступ к устройству жертвы и часто могут включать удаленное управление. По словам исследователя безопасности Лукаса Стефанко, при первой публикации приложение не содержало вредоносных функций.