Популярное Android-приложение скрытно записывало аудио с микрофона
Шпионская функция появилась через несколько месяцев после публикации в Google Play.
ESET выяснила, что приложение для записи экрана iRecorder для Android незаметно для пользователей записывало и аудио с микрофона смартфона. Google уже удалила iRecorder из каталога Google Play.
Помимо активации микрофона каждые 15 минут, iRecorder извлекало из памяти устройства мультимедийные файлы и документы и отправляло их на удалённый сервер. Вредоносные механизмы — часть модифицированного трояна для удалённого доступа под названием AhMyth.
На момент удаления из Google Play приложение насчитывало более 50 000 скачиваний.
В ESET подчеркнули, что на момент публикации iRecorder в Google Play приложение не содержало шпионских функций. Вероятно, разработчики встроили вредонос с одним из последующих обновлений.