最近の啓示では、次の名前の Android アプリが iRecorder スクリーンレコーダー ひそかに秘密活動を行ったとして暴露された ユーザーを記録する 彼らの知識や同意なしに。 このアプリは当初、2021年9月にGoogle Playでデビューし、無害なユーティリティであることを示していました。
しかし、ほぼ1年後、それは起こった 悪意のある変容 それは真の邪悪な意図を明らかにし、ぞっとするような思い出として機能しました。 潜在的なリスク スマートフォン アプリケーションによって引き起こされる問題は、インストール後長期間にわたって動作を変更する可能性があります。
この不穏な事件の不穏な詳細を掘り下げると、次のことが明らかになります。 警戒 と 堅牢なセキュリティ対策 ユーザーのプライバシーを保護し、進化し続けるデジタル環境における信頼を維持するために重要です。
iRecorder Screen Recorder はどのようにして公開されましたか?
驚くべき発見が明らかになったのは、 ESETの研究者 iRecorder Screen Recorder の 2022 年 8 月の更新 法人化された 悪意のあるコード に基づく オープンソースの AhMyth Android RAT (リモート アクセス トロイの木馬)。 このアップデートにより、一見無害に見えるアプリが、ユーザーのスマートフォンにとって有害な追加物に変わりました。
アップデート後、アプリが密かに動作し、 15 分ごとに 1 分間の音声を慎重に録音する、 録音を暗号化する、 と 密かに開発者のサーバーに転送する。 この秘密の監視活動は、ユーザーのプライバシーとアプリケーションに付与された権限の乱用に関する重大な懸念を引き起こしました。 報告書は発見後すぐに公表された。
この事件は、iRecorder Screen Recorder の陰湿な性質を浮き彫りにしただけでなく、 Google Play ストア内のより広範な問題。 以前に削除されたにもかかわらず、 11件のアプリケーション Play ストアは、トロイの木馬の特性によりプラットフォームからアクセスできないように見えます。 このようなマルウェアを効果的に防ぐことができない アプリケーション リポジトリへの侵入を防ぎます。
Google Play ストアの新しいポリシーでは、虚偽表示や広告違反を対象とすることでユーザー エクスペリエンスを向上させようとしていますが、ユーザーに広く浸透しているプライバシーの懸念にはまだ適切に対処できていません。
詐欺アプリは、知名度を上げるために略奪的なサブスクリプション価格設定や捏造レビューを採用することで、疑いを持たないユーザーを長い間悩ませてきましたが、iRecorder Screen Recorder のケースでは、より深刻な問題が明らかになりました。 に変身する インストール後の悪意のあるエンティティ、 ユーザーによって付与された権限を悪用する デバイスから機密情報を抽出します。 この取得されたデータは次の目的で活用されます。 非公開の目的 アプリの開発者によって作成されているため、ユーザーは潜在的な悪用の危険にさらされています。
Googleは迅速な措置を講じ、iRecorder Screen RecorderをPlayストアから迅速に削除しました。 ところが、その事件は、 憂慮すべき疑問を引き起こす スリーパーエージェントが存在する可能性について、 良性のアプリを装う ユーザーのスマートフォン上で。 これを受けて、Googleはユーザーの意識向上とセキュリティ対策を強化する取り組みを開始したと伝えられている。 ただし、明確ではありません これらの措置がいつ実施されるのか と どれくらい効果があるのか。
今後のアップデートの目的は、 ユーザーに毎月の通知を提供するを備えたアプリがあることを警告します。 データ共有の慣行を変更した。 このプロアクティブなアプローチにより、ユーザーは必要な予防措置を講じ、デバイスに保存するアプリについて情報に基づいた決定を下すことができます。
iRecorder Screen Recorder 事件は、スマートフォン アプリケーションをダウンロードして使用する際の警戒の重要性をはっきりと思い出させてくれます。 ハイライトします の必要性 アプリ開発者とプラットフォーム運営者の両方が守るべきこと 厳格なセキュリティ基準、ユーザーのプライバシーを確実に保護し、悪意のあるソフトウェアの侵入を防ぎます。
テクノロジーが進歩し続けるにつれて、ユーザーにとって次のことが不可欠になります。 用心深い、 アプリの権限を確認する、 と 潜在的なリスクについて常に最新の情報を得る インストールするアプリに関連付けられています。 開発者、プラットフォーム運営者、ユーザー間の共同責任を促進することで、信頼とセキュリティが行き渡る、より安全なデジタル エコシステムを目指して努力することができます。
Source: iRecorder Screen Recorder がデビューから 1 年後にユーザーをスパイしていたことが暴露される
