Chlàr an app mòr-chòrdte, aig an robh còrr air 50 luchdachadh sìos air Google Play Store, an claisneachd mun cuairt gu dìomhair gach 000 mionaid agus chuir e chun leasaiche aige e. Chaidh seo a lorg le neach-rannsachaidh tèarainteachd bho ESET.
Aplicace iRecorder Screen Recorder nochdadh air Google Play Store san t-Sultain 2021 mar “app” gun chron a leig le luchd-cleachdaidh an scrion aca a chlàradh androidinnealan. Aon mhìos deug às deidh sin, fhuair an aplacaid ùrachadh a chuir gu dìomhair feart ùr ris - an comas microfòn an inneal a thionndadh air astar agus claisneachd a chlàradh, ceangal ri frithealaiche fo smachd an neach-ionnsaigh agus claisneachd agus faidhlichean mothachail eile a chaidh a stòradh a chlàradh. air an inneal. Air adhart blog chaidh seo a chuir an cèill leis an neach-rannsachaidh Lukas Stefanko don chompanaidh tèarainteachd saidhbear ESET.
Chaidh am feart brathaidh dìomhair a thoirt a-steach do iRecorder Screen Recorder a’ cleachdadh còd bho AhMyth, RAT le còd fosgailte (Remote Access Trojan) a chaidh a chuir an gnìomh ann an grunnan eile. androidde thagraidhean. Aon uair ‘s gun deach an RAT a chuir ri iRecorder, fhuair luchd-cleachdaidh an aplacaid a bha roimhe seo gun chron ùrachaidhean a leig leis na h-innealan aca claisneachd faisg air làimh a chlàradh agus a chuir gu frithealaiche a dh’ ainmich an leasaiche tro sheanal crioptaichte. Tha an còd a chaidh a thoirt bho AhMyth air atharrachadh gu mòr thar ùine, a tha Stefanko ag ràdh a’ moladh gu bheil an leasaiche air fàs nas eòlaiche air a bhith a’ cleachdadh an trojan ruigsinneachd iomallach.
Chan eil malware a tha ann an tagraidhean a tha air an tabhann ann an stòr Google dad ùr. Cha bhith fuamhaire teignigeach na SA a-riamh a’ toirt iomradh air cuin a lorgar còd droch-rùnach anns a ’bhùth aige, dìreach ag ràdh gun toir e air falbh malware cho luath‘ s a thèid ionnsachadh bho luchd-rannsachaidh bhon taobh a-muigh. Gu sònraichte, cha do mhìnich e a-riamh carson a tha na h-eòlaichean aige fhèin agus am pròiseas sganaidh fèin-ghluasadach a’ fàiligeadh aplacaidean droch-rùnach a lorg srainnsearan. Co-dhiù, ma tha an app iRecorder Screen Recorder agad, a chaidh a thoirt air falbh bhon Google Store bhon uair sin, air an fhòn agad, cuir às dha sa bhad.
Mar sin bu chòir dhuinn WhatsApp a dhubhadh às sa bhad, a bhios cuideachd ag èisteachd ris a’ chùl agus a h-uile tagradh meta
Aontaich gu tur agus chan eil google fada air dheireadh.
Dè nam b’ urrainn dhut cuideachd stiùireadh mionaideach a thoirt seachad air mar a sguabas tu às tagraidhean nuair a tha thu mu thràth a’ sgrìobhadh mu bhith gan sguabadh às? Na mo bheachd-sa, chan eil feum air sguabadh às iom-fhillte agus fada, agus anns a 'mhòr-chuid de chùisean, tha dì-stàladh sìmplidh luath agus sìmplidh gu leòr, ach bhon a tha thu a' sgrìobhadh mu sguabadh às, bu chòir dhut mìneachadh mar a ghabhas a dhèanamh.
Tha mi a’ faireachdainn mar a bhith a’ tilgeil am fòn-làimhe agam dhan lòn Gus a bhith a 'cluinntinn, tha mi airson a chuir ris nach robh e na iongnadh dhomh.