Har du fortfarande den här appen? Radera den omedelbart – den spionerar på dig

En annars populär app har väckt oro bland användare efter att det avslöjats att den används som ett spionverktyg.

Appen, som tidigare hade tiotusentals nedladdningar, har nu tagits bort från Google Play – men den kan fortfarande finnas kvar på din telefon.

Enligt it-säkerhetsföretaget ESET lanserades appen ”iRecorder – Screen Recorder” ursprungligen i september 2021 utan några skadliga funktioner.

Men nästan ett år senare släpptes en uppdatering som innehöll en skadlig kod vid namn AhRat.

Denna kod, som bygger på en öppen källkods-baserad Remote Access Trojan (RAT), gav utvecklaren tillgång till användarnas enheter – inklusive mikrofon, dokument och mediefiler. Det rapporterar Dagens.no.

50 000 nedladdningar innan den togs bort

Vid tidpunkten då Google tog bort appen från sin butik hade den laddats ner över 50 000 gånger.

Användare som fortfarande har appen installerad uppmanas nu att omedelbart ta bort den.

Enligt ESET kunde AhRat bland annat spela in ljud från telefonens mikrofon i en minut var femtonde minut och skicka känslig information från användarens mobil.

Experter varnar

Lukas Stefanko, säkerhetsforskare på ESET, säger:

– Eftersom appen i grunden är avsedd för skärminspelning, passar ljudinspelning in i den redan definierade tillståndsmodellen.

Stefanko misstänker att appens skadliga funktioner kan vara en del av en större spionkampanj, möjligen med ekonomiska eller politiska motiv.

Trots att både Google och Apple har strikta säkerhetsåtgärder för att hindra skadliga appar från att släppas, visar fallet med ”iRecorder” att vissa appar ändå lyckas ta sig igenom granskningen.