Pesquisadores da ESET identificaram um novo trojan de acesso remoto (RAT) que estava disponível na Google Play Store. O aplicativo iRecorder – Screen Recorder foi lançado em 19 de setembro de 2021 e teve mais de 50 mil instalações.
Os comportamentos maliciosos do app incluem a capacidade de extrair gravações de microfones — incluindo ligações telefônicas —, coletar arquivos do dispositivo e carregar as informações para o servidor de comando e controle do invasor.
Leia mais:
- Atenção: Trojan Godfather atingiu mais de 400 aplicativos bancários
- O que é phishing e como se proteger desse golpe na internet
- Golpe do MEI: novo esquema cobra ‘taxa associativa’: veja como identificar
De acordo com Lucas Stefanko, pesquisador de malware da ESET, em seu lançamento, o aplicativo não apresentava risco aos usuários. Acredita-se que a função maliciosa foi implantada na versão 1.3.8, disponibilizada em agosto de 2022.
É raro um desenvolvedor carregar um aplicativo legítimo, esperar quase um ano e depois atualizá-lo com código malicioso.
Lucas Stefanko, pesquisador de malware da ESET.
O código malicioso usado no iRecorder é baseado no AhMyth Android RAT, um trojan de acesso remoto, e foi otimizado para uma nova versão nomeada de AhRat.
A atuação desse malware indica que ele é parte de uma campanha de espionagem. Os pesquisadores não conseguiram atribuir o aplicativo a nenhum grupo de ameaças específico.
Anteriormente, o AhMyth de código aberto era empregado pelo Transparent Tribe, também conhecido como APT36, um grupo de ciberespionagem conhecido por seu uso extensivo de técnicas de engenharia social que visava organizações governamentais e militares no sul da Ásia.
No entanto, não podemos atribuir as amostras atuais a nenhum grupo específico e não há indicações de que tenham sido produzidas por um grupo conhecido de ameaça persistente avançada (APT).
Lucas Stefanko, pesquisador de malware da ESET.
O iRecorder foi desenvolvido pelo Coffeeholic Dev, que no momento não tem mais nenhum aplicativo disponível na Google Play.
Malware que rouba dinheiro é identificado em 11 apps do Google Play
Um novo malware do tipo trojan foi identificado em 11 aplicativos da Google Play Store, loja oficial de aplicativos para Android. Se passando por aplicativos legítimos, a ameaça foi baixada mais de 620 mil vezes por usuários. Clique aqui e saiba mais.
Malware é identificado em 60 aplicativos da Google Play Store
Um malware chamado Goldoson foi identificado recentemente em cerca de 60 aplicativos legítimos da Google Play Store que já tiveram mais de 100 milhões de downloads. O vírus estava na biblioteca de terceiros, um componente usado por desenvolvedores para otimizar a criação dos apps.
Para a ver a lista completa e o desfecho dessa história, acesse a reportagem completa
Com informações de Bleeping Computer e Hacker News.
Já assistiu aos novos vídeos no YouTube do Olhar Digital? Inscreva-se no canal!
Tags: