Mesmo os aplicativos Android mais bem projetados podem se tornar desonestos. Especialmente quando o código malicioso é introduzido por hackers, como foi o caso de um popular software de gravação de tela na Google Play Store. De acordo com a empresa de segurança cibernética Estudo recente da ESET, o software iRecorder – gravador de tela agora está distribuindo malware para usuários desavisados.
O que torna essa história particularmente intrigante é que o próprio aplicativo foi enviado para a Play Store em 2021 sem características prejudiciais. No entanto, com a introdução do iRecorder – Screen Recorder versão 1.3.8 em agosto de 2022, o aplicativo começou a infectar telefones Android com malware. O aplicativo recebeu mais de 50.000 downloads na Play Store antes de o Google derrubá-lo.
O aplicativo iRecorder: um cavalo de Tróia
iRecorder, um aplicativo de gravação de tela aparentemente inócuo, foi uma funcionalidade maliciosa oculta. Este aplicativo foi carregado pela primeira vez em 19 de setembro de 2021. Acredita-se que os recursos de roubo de dados tenham sido introduzidos na versão 1.3.8 do aplicativo, lançada em 24 de agosto de 2022. A Play Store removeu o aplicativo após sinalizá-lo para contendo o trojan AhMyth.
O desenvolvedor por trás do iRecorder
iRecorder é o trabalho de um desenvolvedor chamado Coffeeholic Dev. Ele também lançou vários outros aplicativos ao longo dos anos. Até o momento, nenhum deles está disponível na Play Store. Seus outros aplicativos incluem:
iBlock iCleaner iEmail iLock iVideoDownload iVPN File speaker QR Saver
Do que o Malware é capaz?
AhRat é capaz de roubar uma ampla gama de dados de dispositivos infectados, incluindo:
Contatos Mensagens SMS Registros de chamadas Histórico do navegador Localização do dispositivo Capturas de tela do dispositivo
O invasor também pode controlar remotamente o dispositivo infectado usando o malware, permitindo que ele execute ações como:
Gizchina News da semana
Fazer chamadas Enviar mensagens de texto Navegar na Internet Tirar screenshots
Usuários que têm iRecorder baixado deve desinstalar o aplicativo imediatamente. Se não tiver certeza se o aplicativo está instalado, verifique a lista de aplicativos do seu dispositivo. Para se proteger de malware, é importante baixar apenas aplicativos de fontes confiáveis. Você também deve manter seus aplicativos atualizados, pois as atualizações geralmente incluem patches de segurança que podem ajudar a proteger seu dispositivo contra malware.
Dicas para usuários do Android se manterem seguros
Aqui estão algumas dicas adicionais para proteger seu dispositivo Android contra malware:
Baixe apenas aplicativos de fontes confiáveis, como a Google Play Store. Tenha cuidado com as permissões que você concede aos aplicativos. Conceda apenas as permissões necessárias para o funcionamento do aplicativo. Mantenha seus aplicativos atualizados. As atualizações geralmente incluem patches de segurança que podem ajudar a proteger seu dispositivo contra malware. Use um aplicativo de segurança. Um aplicativo de segurança pode escanear seu dispositivo em busca de malware e ajudar a protegê-lo contra ataques.
Ao seguir estas dicas, você pode ajudar a manter seu dispositivo Android protegido contra malware.
Como identificar um aplicativo malicioso
Existem Algumas coisas que você pode procurar para identificar um aplicativo malicioso:
As permissões do aplicativo. Aplicativos maliciosos geralmente solicitam permissões excessivas, como acesso a seus contatos, mensagens SMS ou localização. A classificação e os comentários do aplicativo. Os aplicativos maliciosos geralmente têm avaliações e comentários baixos, com usuários reclamando sobre o desempenho ou o comportamento do aplicativo. A origem do aplicativo. Aplicativos maliciosos geralmente não estão disponíveis em fontes confiáveis, como a Google Play Store.
Se você não tem certeza se um aplicativo é seguro, é melhor agir com cautela e evitar instalá-lo.
O que fazer se você acha que foi infectado
Se você acha que foi infectado por malware, há algumas coisas que você pode fazer:
Desinstale o aplicativo imediatamente. Escaneie seu dispositivo com um aplicativo de segurança. Altere suas senhas para todas as suas contas online. Denuncie o aplicativo ao Google Play.
Ao seguir estas etapas, você pode ajudar a se proteger de mais danos.
Em conclusão: mantenha-se informado e seguro
A detecção de malware de roubo de dados no aplicativo iRecorder destaca os perigos ocultos em aplicativos aparentemente inofensivos. Os usuários do Android devem ficar alertas, informados e praticar boas medidas de segurança cibernética para proteger seus dados e se proteger contra possíveis ameaças. Mantenha-se atualizado sobre as notícias de segurança para se proteger contra ameaças cibernéticas em evolução.
Fonte/VIA: