Приложение iRecorder из Google Play тайно сливало записи с микрофонов в течение года

Иногда даже проверенные и надежные платформы не могут обеспечивать надежность и конфиденциальность своих пользователей. Подобная ситуация произошла в магазине приложений Google Play, где в течение почти года существовало приложение-шпион iRecorder Screen Recorder, которое каждые 15 минут отправляло записи с микрофонов устройств, где оно было установлено.

Google была предупреждена о вредоносности приложения только после того, как разработчики антивируса ESET сигнализировали о его опасности. Начиная с августа 2022 года, после обновления, приложение iRecorder Screen Recorder стало небезопасным.

В программу вшили вредоносный код на основе AhMyth Android RAT (трояна с открытым исходным кодом). Когда об этом стало известно, Google удалила приложение из Play Market, но его к тому моменту уже скачало 50 тысяч пользователей. Несмотря на удаление iRecorder Screen Recorder, тысячи пользователей, которые уже загрузили это приложение, продолжают подвергаться прослушке.