Vous avez tous entendu parler d’applications Android malveillantes une ou… deux cents fois auparavant, mais même nos lecteurs les plus obsédés par la sécurité pourraient être surpris par un détail particulièrement flagrant concernant le dernier titre de ce type découvert par les chercheurs d’ESET et éjecté du Play Store.
Appelé”iRecorder-Screen Recorder”, il a été approuvé et accueilli par Google en septembre 2021, acquérant ses capacités de violation de la vie privée près d’un an plus tard dans le cadre d’une mise à jour apparemment anodine.
Parce qu’il est très inhabituel pour un mauvais développeur de faire preuve d’une telle patience et de prendre autant de temps entre la publication d’une application et l’injection de logiciels malveillants, ce comportement a facilement échappé à l’attention des utilisateurs réguliers et du géant de la recherche chargé de maintenir le Play Stockez propre et à l’abri des menaces de sécurité de tous types.
Au fur et à mesure que ces menaces disparaissent, iRecorder-Screen Recorder a été chargé avec l’un des pires types possibles, ce qui a permis à l’application autrefois légitime d’espionner ses utilisateurs. Nous ne parlons pas seulement de messages texte ou de conversations téléphoniques, mais d’enregistrements de microphones complets et de fichiers avec des extensions”spécifiques”, suggérant que l’application a peut-être été utilisée dans le cadre d’une campagne d’espionnage.
Google a fait son travail et maintenant vous devez faire le vôtre.
En termes simples, l’application, qui a été initialement conçue pour offrir à ses utilisateurs la possibilité d’enregistrer des vidéos affichées sur leurs téléphones (avec leur permission), a commencé illégalement à écouter le vrai-world conversations après une mise à jour d’août 2022 et pourraient bien continuer à le faire dans la nature.
En effet, bien que l’application ne soit plus disponible pour les nouveaux téléchargements sur Google Play, personne ne peut garantir que tous les utilisateurs existants ont été a été informé de son comportement malveillant et a agi en conséquence. Évidemment, c’est là que nous intervenons, vous informant aujourd’hui de ce que vous devez faire pour rester à l’écart d’une autre menace majeure pour la sécurité de votre téléphone et votre vie privée.
Si vous êtes l’une des plus de 50 000 personnes qui ont apparemment installé l’application (et sa mise à jour ultérieure), ce serait maintenant le moment idéal pour appuyer sur ce bouton de suppression et peut-être même effectuer une vérification plus approfondie des menaces similaires à l’aide d’un outil antivirus (de confiance).
