Alerta: esta app de Android grabó audio de sus usuarios en secreto

Android iRecorder grabó un minuto de audio cada 15 minutos en los móviles donde fue instalada sin autorización, acaba de descubrirlo. 



Luego de casi un año, logró detectar que una aplicación de Android a través de código malicioso, utilizaba el micrófono de los móviles para grabar audio sin consentimiento y enviarlo a sus servidores.

 El nombre de la aplicación es iRecorder - Screen Recorder y la vulnerabilidad fue descubierta por la compañía especializada ESET, durante una investigación liderada por Lukas Stefanko.

De acuerdo con la investigación, iRecorder - Screen Recorder no fue en todo momento una aplicación maliciosa ya que casi un año a partir de su lanzamiento en septiembre de 2021, funcionaba para grabar la pantalla de los móviles Android.

  Sin embargo, una actualización agregó una inserción de código malicioso.

Desde entonces, ha estado grabando un minuto de audio cada 15 minutos y enviándolo a los servidores de los atacantes.

Según indica el sitio especializado Hipertextual, está no era la primera vez que iRecorder - Screen Recorder era investigada ya que desde octubre del 2022, Igor Golovin, analista de seguridad, detectó la presencia del troyano AhMyth dentro de la app.

 Desde entonces, habían logrado evitar su detección por parte de la , incluso lanzaron una última actualización en febrero de este mismo año.

Stefanko cree que esta es una demostración perfecta de cómo una app legítima puede convertirse en un ente malicioso.

 .

Las investigaciones de ESET confirman que iRecorder puede grabar el audio circundante al dispositivo y subirlo a los servidores del atacante cada 15 minutos, pero no es lo único.

Además, puede subir directamente de tu móvil archivos con diversas extensiones.

Desde páginas web almacenadas, hasta imágenes, e incluso vídeos y documentos varios.

También En respuesta, Google está trabajando en una actualización que notificará a los usuarios, de forma mensual, qué apps cambiaron sus prácticas cuando se trata de compartir datos, y en qué fechas empezaron a hacerlo.

Además la aplicación iRecorder - Screen Recorder ya fue eliminada de su tienda de aplicaciones para Android.

 .

Sin embargo, al momento de hacerlo, dicha app ya acumulaba más de 50.

000 descargas, por lo que la magnitud de esta violación de seguridad tiene consecuencias importantes, por ello es importante que en caso de tenerla descargada la elimines de manera inmediata.

Síguenos en Twitter para mantenerte informado.



Síguenos en Facebook y entérate de las noticias trend de la semana