近日,安全公司 ESET 揭發一套名為 iRecorder – Screen Recorder 的 Android App 突然由一套看似無害的應用,變成一款新型的木馬程式!這套 App 原本在 2021 年 9 月推出,而在 2022 年 8 月的一次更新之後,App 內被加入了基於開源 AhMyth Android RAT(遠程訪問工具)的惡意程式碼。
雖然 Google Play 有 Google Play Protect 功能,但未能阻止它對用戶的安全威脅。ESET 已向 Google 通報,確保了 iRecorder App 能被及時從 Google Play 下架。然而,對於那些已經將這款被木馬化的屏幕錄影 App 安裝在他們裝置上的用戶來說,威脅仍然存在。現在有超過五萬的用戶曾下載過這套應用。