台南當舖 快刪掉!1款App偷錄音、竊照片 5萬人受害
具有資安問題的App越來越多!知名防毒軟體公司ESET旗下的資訊安全網站WeLiveSecurity近日發文指出,發現一款螢幕錄製App「iRecorder – Screen Recorder」竟然包含非法木馬程式,不僅會偷用用戶的手機錄音,還可以盜取用戶的照片、影片、文件等。
WeLiveSecurity指出,2021年9月19日於Google Play商店上架的安卓(Android)App「iRecorder – Screen Recorder」,是一款可以進行螢幕錄影的App,其剛剛上架之時並沒有被發現異常,然而過了1年後,其於2022年8月推出的1.3.8更新版本,卻包含惡意木馬程式AhMyth Android RAT。截至2023年3月止,iRecorder – Screen Recorder已經被安裝超過5萬次。
WeLiveSecurity指出,很少有App先以合法的版本上架後,再等待1年的時間轉為惡意程式。如果用戶在2022年8月前安裝了iRecorder – Screen Recorder,之後可能就會在更新軟體時,於未經授權的情況下導致資訊外流。
WeLiveSecurity透露,iRecorder – Screen Recorder會透過用戶的手機麥克風錄製音訊,然後上傳至由攻擊者控制的服務器,還會從設備中竊取用戶保存的網頁、圖片、音訊、影片甚至是文件等不同檔案。
WeLiveSecurity指出,利用麥克風錄音或是刻意竊取特定領域文件的App,極有可能就是間諜App,不過目前尚無法確定iRecorder – Screen Recorder是在替哪個特定組織工作。而就在WeLiveSecurity發現這項疑慮後便通報Google,Google也已經將iRecorder – Screen Recorder下架。
iRecorder的開發商還有在Google Play商店中提供其他款App,包括iRecorder - Mp3 voice recorder、iRecorder -Video Game Recorder等,不過目前這些其他App都不含惡意程式。也不排除可能是外部有心人士將惡意程式植入到iRecorder – Screen Recorder中。
雖然iRecorder – Screen Recorder的例子讓人毛骨悚然,不過WeLiveSecurity指出,幸運的是現在安卓11以上的系統,會將久未使用的App處於休眠狀態,並重置該App的運行權限,防止惡意程式擴散。
源鋐當舖引述自東森新聞
提供多元借貸專案低利簡便 還款彈性 來服務大台南(台南市當舖,台南當舖,善化區當舖,新市區當舖,安定區當舖,麻豆區當舖,新化區當舖,大內區當舖,山上區當舖,官田區當舖,新營區當舖,西港區當舖,六甲區當舖....嘉南地區)鄉親資金週轉或典當借錢有一個快速 安全 合法的借貸環境。
上一篇:台南當舖 獨/國光客運爆欠司機薪資?竟是3月主機遭駭後遺症
下一篇:台南當舖 是你嗎?幸運兒僅花46元中千萬 地點曝光