В Android-приложении на Google Play нашли троян
Приложение iRecorder для Android оказалось заражено трояном AhRat, который способен похищать записи с диктофона устройства и файлы с определенными расширениями. Исследователи ESET пришли к выводу, что оно могло использоваться, чтобы шпионить за пользователями.
iRecorder было загружено на Google Play в сентябре 2021 года и изначально не представляло какой-либо опасности для пользователей. Опасным оно стало вероятно в августе 2022 года после выпуска обновленной версии 1.3.8. К настоящему моменту приложение скачали более 50 тысяч раз.
Особенность зараженного iRecorder в том, что приложение может не только похищать записи с микрофона устройства, но и делать их без ведома пользователя и загружать на сервер атакующего. Помимо звукозаписей троян «охотится» на изображения, видео, документы и сохраненные веб-страницы.
Троян AhRat не обнаружен где-либо еще. Однако исследователи отмечают, что трояны на основе AhMyth встречались и ранее.
Теги:
похожие материалы
На «Госуслугах» создадут сервис для управления персональными данными
Минцифры вернулось к идее создания на «Госуслугах» сервиса для управления согласиями на обработку персональных данных.
Пользователь заявил, что Microsoft удалила его аккаунт с 25 годами данных
Стример Joshua Khane заявил, что Microsoft удалила его учетную запись и связанное хранилище OneDrive после взлома аккаунта.
Сотрудники крупнейших компаний используют корпоративные учетки на внешних ресурсах
Эксперты проанализировали утечки корпоративных учетных данных крупнейших российских компаний из открытых и теневых источников.
Фиксируется почти трехкратный рост атак на российское здравоохранение в первом полугодии 2026 года
Компания RED Security проанализировала ландшафт киберугроз за первое полугодие 2026 года: исследование показало, что количество атак на медицинскую отрасль выросло в 2,7 раза по сравнению с аналогичным периодом прошлого года.
«Лаборатория Касперского» запустила Kaspersky Vulnerability Management
«Лаборатория Касперского» объявляет о коммерческом запуске в России Kaspersky Vulnerability Management — решения для централизованного поиска и управления уязвимостями, а также контроля соответствия нормативным требованиям.
В России зафиксировали DDoS-атаки мощностью более 2 Тбит/с
Рекордная мощность DDoS-атак на российские компании в 2026 году превысила 2 Тбит/с.
ЕС и Великобритания впервые вместе ввели киберсанкции против России
Евросоюз и Великобритания впервые синхронно ввели санкции в рамках своих киберсанкционных режимов.
За первое полугодие 2026 суммарная продолжительность DDoS-атак достигла уровня всего прошлого года — отчет Selectel
Selectel, крупнейший независимый провайдер IT-инфраструктуры в России, представил аналитический отчет о DDoS-атаках по итогам первого полугодия 2026 года.
Новая вредоносная платформа OkoBot нацелена на пользователей криптовалюты
В январе 2026 года эксперты Kaspersky GReAT обнаружили новую вредоносную платформу OkoBot, предназначенную для кражи криптовалюты и данных пользователей криптокошельков.
Новый релиз Security Vision: упрощение доступа, контроль зависимостей и умный поиск в чатах
Компания Security Vision представила очередное обновление платформы.