Um aplicativo de gravação de tela para Android, que estava disponível na Google Play Store, foi descoberto por especialistas da ESET como um app malicioso que passou a espionar os usuários e coletar arquivos após receber uma atualização.
O iRecorder – Screen Recorder, que foi lançado em setembro de 2021 como um app legítimo, oferecia a capacidade de gravar a tela do smartphone, recurso útil para a criação de tutoriais e outras tarefas. Porém, uma atualização feita em agosto do ano passado adicionou poderes extras ao app.
Espionagem silenciosa
De acordo com o relatório divulgado pela ESET, o programa passou a ativar o microfone do telefone a cada 15 minutos, fazendo gravações e enviando o áudio para um servidor remoto. Além disso, ganhou a capacidade de varrer o dispositivo em busca de vídeos, fotos, documentos, páginas da web salvas e áudios armazenados, igualmente transferidos para o desenvolvedor.
O responsável pela mudança foi o código malicioso baseado no AhMyth Android RAT, um trojan de acesso remoto de código aberto conhecido por extrair registros de chamadas, mensagens de texto e gravar áudios, entre outras funções. A versão modificada, batizada de AHRAT, foi implantada no iRecorder a partir da atualização.
Remova o app imediatamente
Após a descoberta do trojan no iRecorder – Screen Recorder, o Google foi alertado e removeu o app da Play Store, bem como todos os softwares pertencentes ao mesmo desenvolvedor – apenas este apresentava malware. Porém, o app acumulava pelo menos 50 mil downloads antes do banimento.
Se você tem o app iRecorder – Screen Recorder instalado em seu celular ou tablet Android, é aconselhável removê-lo imediatamente do dispositivo. A recomendação vale mesmo para quem possui uma versão anterior à 1.3.8, que habilitou os recursos de espionagem silenciosamente.
Este texto foi gerado pela IA do GerAI e recebeu curadoria humana de Manoela Meneses, do JOR, para garantir sua qualidade e relevância.
O GerAI conecta o ChatGPT ao WhatsApp. É #GRÁTIS! Experimente em https://gerai.com.br/
Obs.: Gere press release ou nota de imprensa, como esta, com as hashtags #release e #nota no GerAI.
