Google Play ストアで入手可能な Android アプリケーションがユーザーをスパイしていた疑いがあることが、最近の調査で判明しました
2021 年 9 月に登場した画面録画アプリ iRecorder - Screen Recorder は、2022年8月のアップデートでアプリ内のコードが変更され、悪意のある者が秘密の音声録音をしたり、デバイスから画像、ビデオ、保存されたWebページ、その他のファイルを不正に転送したりできるようになったという
セキュリティ関係者は、この悪意のあるコードを「AhRat」と呼んでおり、オープンソースのリモートアクセストロイの木馬「AhMyth」のカスタマイズ版である。このマルウェアは、被害者のデバイスのリモート コントロールを含む幅広いアクセスを利用することができ、スパイウェアやストーカーウェアとしても機能する可能性があります。
「ただし、このアプリが特定の悪意のあるグループによるものであるとは特定できませんでした」
このアプリはすでにPlayストアから削除されているが、デバイスにまだアプリが残っているユーザーには、すぐにアンインストールしてファイルを消去するよう警告した
