Una recente scoperta ha messo in luce un grave problema di privacy legato a un’app per Android chiamata iRecorder Screen Recorder. Quest’app, originariamente introdotta come legittima sul Google Play Store, è stata rilevata dal ricercatore di cybersecurity Lukas Stefanko per aver acquisito funzionalità dannose a quasi un anno dopo il suo debutto.
Stefanko, che lavora per l’azienda di cybersecurity ESET, ha scoperto che l’app, dopo l’aggiornamento alla versione 1.3.8 nell’agosto 2022, era in grado di attivare a distanza il microfono del telefono, registrare l’audio che la circondava, connettersi a un server remoto e caricare i file audio acquisiti e altri dati sensibili. Ogni 15 minuti, l’app riceveva istruzioni per registrare l’audio per un minuto e inviarlo a un server di comando e controllo (C&C) remoto.
Sebbene non sia chiaro se iRecorder Screen Recorder sia stato utilizzato in una campagna di spionaggio attiva, Stefanko ha espresso preoccupazione per le potenziali implicazioni di questa scoperta.
In risposta a ciò, Google ha prontamente rimosso iRecorder Screen Recorder e le altre app create dallo stesso sviluppatore, “Coffeeholic Dev”, dal Google Play Store. Tuttavia, Stefanko ha sottolineato che la rimozione di un’app dal Play Store non significa che essa sia stata eliminata dai dispositivi su cui era stata installata. Pertanto, se avete installato iRecorder o qualsiasi altra app di Coffeeholic Dev, è dovere disinstallarle con la massima urgenza.
Lascia un commento