Android app καταγράφει τους χρήστες και στέλνει αρχεία ήχου σε server

Android app, Android app καταγράφει τους χρήστες και στέλνει αρχεία ήχου σε server

Μια εφαρμογή από το Google Play Store, που εγκαταστάθηκε σε Android smartphone ως νόμιμη, ενεργοποίησε εξ αποστάσεως το μικρόφωνο του τηλεφώνου και ηχογράφησε τον χρήστη, συνδέθηκε σε remote server και ανέβασε τα αρχεία ήχου που είχε συλλέξει.

Πρόκειται για true story που κοινοποίησε ο ερευνητής της εταιρείας κυβερνοασφάλειας ESET Lukas Stefanko και αφορά στην εφαρμογή order, η οποία συγκέντρωσε πάνω από 50.000 λήψεις από το Play Store.

Η εφαρμογή πρωτοκυκλοφόρησε στο Google Play Store τον Σεπτέμβριο του 2021 και όταν κυκλοφόρησε η έκδοση 1.3.8 τον Αύγουστο του 2022, πρόσθεσε ορισμένες κακόβουλες λειτουργίες. Άρα, ένα χρόνο μετά την κυκλοφορία της, η ενημέρωση της έδωσε τη δυνατότητα να ενεργοποιήσει εξ αποστάσεως το μικρόφωνο του τηλεφώνου Android στο οποίο είχε εγκατασταθεί, να εγγράψει ήχο, να συνδεθεί σε διακομιστή συνδεδεμένο με τον εισβολέα και να ανεβάσει τα αρχεία ήχου και άλλα ευαίσθητα αρχεία που διατηρούνταν στο τηλέφωνο.

Android app, Android app καταγράφει τους χρήστες και στέλνει αρχεία ήχου σε server

Εγκαθιστώντας την εφαρμογή ο Stefanko, αυτή έλαβε μια οδηγία να εγγράψει ήχο για ένα λεπτό και να τον στείλει στον διακομιστή εντολών και ελέγχου (C&C) του εισβολέα. Η εφαρμογή λάμβανε αυτές τις οδηγίες κάθε 15 λεπτά.

“Δυστυχώς, δεν έχουμε καμία απόδειξη ότι η εφαρμογή προωθήθηκε σε μια συγκεκριμένη ομάδα ανθρώπων και από την περιγραφή της εφαρμογής και την περαιτέρω έρευνα, δεν είναι σαφές εάν μια συγκεκριμένη ομάδα ανθρώπων στοχοποιήθηκαν ή όχι. Φαίνεται πολύ ασυνήθιστο, αλλά δεν έχουμε στοιχεία για να πούμε το αντίθετο”, σημείωσε ο ερευνητής.

Ο προγραμματιστής που συνδέεται με την εφαρμογή στο Google Play Store είναι ο “Coffeeholic Dev”. Η Google όχι μόνο αφαίρεσε το iRecorder Screen Recorder από το Play Store, αλλά αφαίρεσε και άλλες εφαρμογές που δημιουργήθηκαν από τον ίδιο προγραμματιστή.

Τέλος, ακόμα και αν η Google έχει αφαιρέσει μια εφαρμογή από το Play Store, δεν σημαίνει ότι η εφαρμογή έχει αφαιρεθεί από το τηλέφωνό σας. Εάν εγκαταστήσατε το iRecorder ή οποιαδήποτε άλλη εφαρμογή που δημιουργήθηκε από την Coffeeholic Dev προτού αφαιρεθεί τότε παραμένει στη συσκευή.

Ο Αντώνης Γιαγδζόγλου είναι δημοσιογράφος με πολλές συνεργασίες με online μέσα. Αρθρογραφεί για νέες τεχνολογίες και τεχνολογίες που βελτιώνουν τη ζωή μας ενώ συνεργάζεται με διαφημιστικές εταιρείες και διαχειρίζεται social media επιχειρήσεων.

Ακολουθήστε το Techblog.gr στο Google News για να μάθετε πρώτοι όλες τις ειδήσεις τεχνολογίας. Αν χρησιμοποιείτε RSS προσθέστε το Techblog στη λίστα σας https://techblog.gr/feed/.

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest

0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones featured Google Google Pixel

Google Pixel 8a: Ολοκληρωτική αποκάλυψη σε hands-on βίντεο

Το Google Pixel 8a συνεχίζει να διαρρέει σαν τρελό και σήμερα έχουμε νέο leak από κατάστημα πώλησης κινητών τηλεφώνων στην Καζαμπλάνκα.

Software Android Google

Gemini για Android: Θα σας επιτρέπει να ανεβάσετε αρχεία PDF

Η εφαρμογή Gemini στο Android λαμβάνει συνεχώς βελτιώσεις από όταν κυκλοφόρησε στις αρχές του έτους, αποκτώντας νέες δυνατότητες.

Software Android featured Google

Android 15 Beta 1.1: Διορθώνει προβλήματα με τις ανέπαφες πληρωμές NFC και Google Wallet

Η Google κυκλοφόρησε μια μικρή ενημέρωση κώδικα για το τρέχον πρόγραμμα Android 15 Beta, η οποία αντιμετωπίζει ορισμένα ζητήματα.

Smartphones Google Pixel Pixel 7

Google Pixel 7 & Pixel 8: Δεύτερη ενημέρωση Απριλίου επιλύει προβλήματα δικτύου

Μετά την εγκατάσταση της μηνιαίας ενημέρωσης Μαρτίου 2024, χρήστες συσκευών Pixel 7 και Pixel 8 αντιμετώπισαν διάφορα προβλήματα δικτύου.