(NEXSTAR) – Una aplicación de grabación de pantalla disponible en Google Play Store que se instaló más de 50,000 veces funcionó normalmente durante varios meses antes de que comenzara a espiar a los usuarios, dicen los investigadores.
La aplicación, iRecorder – Screen Recorder, se cargó por primera vez en Google Play Store el 19 de septiembre de 2021. Según Lucas Stefankoun investigador de malware de la empresa de ciberseguridad ESET.
Stefanko dijo que la aplicación no contenía funciones maliciosas hasta que una actualización posterior cambió el código, probablemente en agosto de 2022. Después de esa fecha, el código malicioso permitió a los malos actores hacer grabaciones de audio secretas y transferir fotos, videos, páginas web guardadas y otros archivos en secreto. . de hardware, según ESET.
Cualquiera que haya descargado la aplicación antes de agosto de 2022 aún puede haber sido detectado si actualizó la aplicación de forma manual o automática. Aún no está claro si el desarrollador u otro actor es responsable de la actualización que convirtió la aplicación en un troyano.
«El comportamiento malicioso específico de la aplicación (expulsar grabaciones de micrófonos y robar archivos con extensiones específicas) tiende a indicar que es parte de una campaña de espionaje», escribió Stefanko. «Sin embargo, no pudimos atribuir la aplicación a ningún grupo malicioso en particular».
Si bien no es raro que una aplicación tenga características maliciosas, Stefanko escribe que es raro que una aplicación se ejecute legítimamente durante meses antes de apuntar a los datos privados de los propietarios de Android.
La aplicación ya no está disponible en Google Play Store. Techcrunch informes, pero si ya lo tiene en su teléfono, debe desinstalarlo y Claro archivos de aplicación.
Nexstar se ha comunicado con Google para comentar sobre la aplicación, pero no ha recibido una respuesta en el momento de la publicación.
Copyright 2023 Nexstar Media Inc. Todos los derechos reservados. todos los derechos son salvos. Este material no puede ser publicado, transmitido, reescrito o redistribuido.
More Stories
El ex director de «Marathon» ha sido despedido de Bungie por mala conducta
Lanzamiento físico de Castlevania Dominus Collection confirmado, los pedidos anticipados se abrirán el próximo mes
Bethesda tiene el mejor juego independiente por 100 dólares