휴대폰 확인: 인기 있는 Android 앱이 사용자를 감시하고 녹음을 시작했다고 합니다.

(NEXSTAR) – 50,000회 이상 설치된 Google Play 스토어에서 사용할 수 있는 화면 녹화 앱이 사용자를 감시하기 시작하기 몇 달 동안 정상적으로 작동했다고 연구원들이 말합니다.

앱 iRecorder – Screen Recorder는 2021년 9월 19일 Google Play 스토어에 처음 업로드되었으며, 루카스 스테판코에 따르면사이버 보안 회사 ESET의 맬웨어 연구원.

스테판코는 2022년 8월 이후 업데이트로 코드가 변경될 때까지 앱에 악성 기능이 포함되어 있지 않다고 말했습니다. 그 날짜 이후 악성 코드는 악의적인 행위자가 비밀 오디오 녹음을 만들고 사진, 비디오, 저장된 웹 페이지 및 기타 파일을 비밀리에 전송할 수 있도록 허용했습니다. ESET에 따르면 장치에서.

2022년 8월 이전에 앱을 다운로드한 사람이 앱을 수동 또는 자동으로 업데이트한 경우 여전히 감지되었을 수 있습니다. 개발자나 다른 공격자가 앱을 트로이 목마로 만든 업데이트에 책임이 있는지는 아직 명확하지 않습니다.

스테판코는 “마이크 녹음을 꺼내고 지정된 확장자를 가진 파일을 훔치는 애플리케이션의 특정 악의적인 행동은 스파이 캠페인의 일부임을 나타내는 경향이 있다”고 썼다. “그러나 우리는 앱이 특정 악성 그룹의 소행이라고 말할 수 없었습니다.”

앱에 악의적인 기능이 있는 것은 전례가 없지만 스테판코는 앱이 Android 소유자의 개인 데이터를 대상으로 하기 전에 몇 달 동안 합법적으로 실행되는 경우는 드물다고 썼습니다.

이 앱은 더 이상 Google Play 스토어에서 사용할 수 없습니다. 테크크런치 보고하지만 이미 휴대전화에 설치되어 있는 경우 제거하고 분명한 응용 프로그램 파일.

Nexstar는 앱에 대한 의견을 요청하기 위해 Google에 연락했지만 게시 당시 응답을 받지 못했습니다.