Google Play Store i Apple Store pružaju značajnu mogućnost za korisnike, ali i odličnu platformu za programere za zaradu. Međutim, ova otvorena tržišta također mogu predstavljati i rizik, gdje deblji kraj mogu izvući krajnji korisnici. Sada stiže informacija o nedavno otkrivenom zlonamjernom softveru.
ESET je nedavno otkrio aplikaciju na Google Play Store-u koja jasno narušava privatnost korisnika. Naime, prema navodima kompanije, aplikacija pod nazivom iRecorder Screen Recorder snima zvuk svakih 15 minuta i šalje ga programeru aplikacije.
Ova informacija dokazuje da se čak ni aplikacijama dostupnim na službenim trgovinama, koje prolaze određene sigurnosne testove, ne može vjerovati, naročito ako se radi o manje poznatim aplikacijama i programerima.
Aplikacija iRecorder Screen Recorder, koja je prvobitna stigla na Google Play Store na jesen 2021. godine, poprimila je negativan oblik nakon ažuriranja u osmom mjesecu prošle godine. Ovo je ažuriranje uključivalo AhMyth, trojanac za daljinski pristup otvorenog koda (RAT), pretvarajući aplikaciju u prikriveni alat za špijunažu. Tako je RAT dao aplikaciji mogućnost daljinskog snimanja zvuka, povezivanja sa serverom napadača i prijenosa snimljenog zvuka i osjetljivih datoteka.
Ovo je ažuriranje iz temelja promijenilo aplikaciju, pretvarajući sve njene korisnike u potencijalne žrtve. Mnogi korisnici koristili su aplikaciju skoro devet mjeseci, ne sluteći da su njihovi glasovi mogli biti snimljeni.
Nakon što je incident izašao na vidjelo, Google je ovu aplikaciju uklonio iz svoje trgovine aplikacija, te savjetovao korisnike da budu oprezni.
Iako Google ulaže velike napore da se ovakve stvari ne dešavaju, aplikacije sa zlonamjernim softverom kontinuirano muče njegovu platformu. Očigledno je da Google mora još više poraditi na preventivnim mjerama.
