ഗൂഗിൾ പ്ലേ സ്റ്റോറിൽ 50-ലധികം ഡൗൺലോഡുകൾ ഉണ്ടായിരുന്ന ജനപ്രിയ ആപ്പ്, ഓരോ 000 മിനിറ്റിലും ചുറ്റുമുള്ള ഓഡിയോ രഹസ്യമായി റെക്കോർഡുചെയ്‌ത് അതിൻ്റെ ഡെവലപ്പർക്ക് അയച്ചു. ESET-ലെ ഒരു സുരക്ഷാ ഗവേഷകനാണ് ഇത് കണ്ടെത്തിയത്.
ആപ്ലിക്കേസ് iRecorder സ്ക്രീൻ റെക്കോർഡർ ഉപയോക്താക്കളെ അവരുടെ സ്ക്രീൻ റെക്കോർഡ് ചെയ്യാൻ അനുവദിക്കുന്ന ഒരു നിരുപദ്രവകരമായ "ആപ്പ്" ആയി 2021 സെപ്റ്റംബറിൽ Google Play Store-ൽ പ്രത്യക്ഷപ്പെട്ടു androidഉപകരണങ്ങൾ. പതിനൊന്ന് മാസങ്ങൾക്ക് ശേഷം, ആപ്പിന് ഒരു പുതിയ ഫീച്ചർ രഹസ്യമായി ചേർത്ത ഒരു അപ്ഡേറ്റ് ലഭിച്ചു - ഉപകരണത്തിൻ്റെ മൈക്രോഫോണും റെക്കോർഡ് ഓഡിയോയും വിദൂരമായി ഓണാക്കാനും ആക്രമണകാരി നിയന്ത്രിത സെർവറിലേക്ക് കണക്റ്റുചെയ്യാനും സംഭരിച്ച ഓഡിയോയും മറ്റ് സെൻസിറ്റീവ് ഫയലുകളും റെക്കോർഡുചെയ്യാനുമുള്ള കഴിവ്. ഉപകരണത്തിൽ. ഓൺ ബ്ലോഗ് സൈബർ സുരക്ഷാ കമ്പനിയായ ESET-നോട് അതിൻ്റെ ഗവേഷകനായ ലൂക്കാസ് സ്റ്റെഫാൻകോയാണ് ഇക്കാര്യം പറഞ്ഞത്.
ഫോട്ടോഗാലറി
രഹസ്യ ചാരവൃത്തി ഫീച്ചർ iRecorder Screen Recorder-ൽ അവതരിപ്പിച്ചത് AhMyth എന്ന ഓപ്പൺ സോഴ്‌സ് RAT (റിമോട്ട് ആക്‌സസ് ട്രോജൻ)-ൽ നിന്നുള്ള കോഡ് ഉപയോഗിച്ചാണ്. androidഅപേക്ഷകളുടെ. iRecorder-ലേക്ക് RAT ചേർത്തുകഴിഞ്ഞാൽ, മുമ്പ് നിരുപദ്രവകരമായ ആപ്പിൻ്റെ എല്ലാ ഉപയോക്താക്കൾക്കും അപ്‌ഡേറ്റുകൾ ലഭിച്ചു, അത് അവരുടെ ഉപകരണങ്ങളെ സമീപത്തുള്ള ഓഡിയോ റെക്കോർഡുചെയ്യാനും ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ചാനൽ വഴി ഡെവലപ്പർ നിയുക്തമാക്കിയ സെർവറിലേക്ക് അയയ്‌ക്കാനും അനുവദിക്കുന്നു. AhMyth-ൽ നിന്ന് എടുത്ത കോഡ് കാലക്രമേണ വളരെയധികം പരിഷ്‌ക്കരിക്കപ്പെട്ടു, ഇത് റിമോട്ട് ആക്‌സസ് ട്രോജൻ ഉപയോഗിക്കുന്നതിൽ ഡെവലപ്പർ കൂടുതൽ പ്രാവീണ്യം നേടിയതായി സ്റ്റെഫാൻകോ പറയുന്നു.
നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടാകാം
ഗൂഗിൾ സ്റ്റോറിൽ നൽകുന്ന ആപ്ലിക്കേഷനുകളിൽ മാൽവെയർ അടങ്ങിയിരിക്കുന്നത് പുതിയ കാര്യമല്ല. യുഎസ് ടെക് ഭീമൻ തങ്ങളുടെ സ്റ്റോറിൽ ക്ഷുദ്രകരമായ കോഡ് കണ്ടെത്തുമ്പോൾ ഒരിക്കലും അഭിപ്രായം പറയുന്നില്ല, ബാഹ്യ ഗവേഷകരിൽ നിന്ന് മനസ്സിലാക്കിയാലുടൻ ക്ഷുദ്രവെയർ നീക്കം ചെയ്യുമെന്ന് മാത്രം. അപരിചിതർ കണ്ടെത്തിയ ക്ഷുദ്രകരമായ ആപ്പുകൾ പിടിക്കുന്നതിൽ സ്വന്തം വിദഗ്ധരും ഓട്ടോമേറ്റഡ് സ്കാനിംഗ് പ്രക്രിയയും പരാജയപ്പെടുന്നത് എന്തുകൊണ്ടാണെന്ന് അദ്ദേഹം ഒരിക്കലും വിശദീകരിച്ചിട്ടില്ല എന്നത് ശ്രദ്ധേയമാണ്. എന്തായാലും, നിങ്ങളുടെ ഫോണിൽ ഗൂഗിൾ സ്റ്റോറിൽ നിന്ന് നീക്കം ചെയ്ത iRecorder Screen Recorder ആപ്പ് ഉണ്ടെങ്കിൽ ഉടൻ തന്നെ അത് ഇല്ലാതാക്കുക.
അതിനാൽ പശ്ചാത്തലത്തിലും എല്ലാ മെറ്റാ ആപ്ലിക്കേഷനുകളിലും കേൾക്കുന്ന വാട്ട്‌സ്ആപ്പ് ഞങ്ങൾ ഉടനടി ഇല്ലാതാക്കണം
പൂർണ്ണമായും സമ്മതിക്കുന്നു, ഗൂഗിളും ഒട്ടും പിന്നിലല്ല.
ആപ്ലിക്കേഷനുകൾ ഇല്ലാതാക്കുന്നതിനെക്കുറിച്ച് നിങ്ങൾ ഇതിനകം എഴുതുമ്പോൾ അവ എങ്ങനെ ഇല്ലാതാക്കാം എന്നതിനെക്കുറിച്ചുള്ള വിശദമായ നിർദ്ദേശങ്ങൾ നൽകാനായാലോ? എൻ്റെ അഭിപ്രായത്തിൽ, സങ്കീർണ്ണവും ദൈർഘ്യമേറിയതുമായ ഇല്ലാതാക്കൽ അനാവശ്യമാണ്, മിക്ക കേസുകളിലും, ലളിതമായ വേഗത്തിലും ലളിതമായും അൺഇൻസ്റ്റാൾ ചെയ്താൽ മതി, എന്നാൽ നിങ്ങൾ ഇല്ലാതാക്കുന്നതിനെക്കുറിച്ചാണ് എഴുതുന്നത്, അത് എങ്ങനെ ചെയ്യാമെന്ന് നിങ്ങൾ വിശദീകരിക്കണം.
ഫോൺ ബൂത്തുകൾ മാത്രമുള്ള, ഇൻ്റർനെറ്റ് ഇല്ലാത്ത സുവർണ്ണ നാളുകൾ, ഇപ്പോൾ അവർ കമ്പ്യൂട്ടറുമായി വീട്ടിൽ ഇരുന്നു, കൂടാതെ ഒരു കൂട്ടം കുട്ടികളെ കണ്ടുമുട്ടുന്നത് ഒരു അത്ഭുതമാണ് ഈ കാലത്ത് എല്ലാവർക്കും, സിസ്റ്റത്തിന്, അവനെ (ഞങ്ങളെ) കുറിച്ച് എല്ലാം അറിയാവുന്ന ഒരു മൊബൈൽ ഫോൺ ആരുടേതാണ് എന്നതിൽ എനിക്ക് ആശ്ചര്യം തോന്നിയിട്ടില്ലെന്ന് ഞാൻ കൂട്ടിച്ചേർക്കാൻ ആഗ്രഹിക്കുന്നു.