Издание Are Technica выяснило, что приложение iRecorder Screen Recorder для Android, которое стало очень популярным, скрытно записывало звуковые данные своих пользователей.
Приложение было выпущено в 2021 году и уже в августе 2022-го, разработчики представили большое обновление. Одной из новых функций была возможность автоматической записи аудио каждые 15 минут.
Записи затем отправлялись по зашифрованной ссылке на сервер разработчика. Всю эту информацию подтвердил в своём блоге Лукас Стефанко, исследователь из Essential Security against Evolving Threats (ESET).
Также стало известно, что в приложение был внедрен вредоносный код, основанный на AhMyth Android RAT — трояне с открытым исходным кодом. Когда это стало известно, Google немедленно удалила приложение из Play Market, однако к тому времени оно уже было загружено более чем 50 тысячами пользователей.
