الأسوأ من ذلك أن التطبيق عمل كمسجل شاشة لمدة عام كامل دون أي برامج ضارة. منذ إطلاقه في سبتمبر 2021، كان يعمل كأي تطبيق عادي. لكن المشكلة تكمن في أنه بعد تحديث في أغسطس 2022، بدأ بتسجيل دقيقة صوتية كل 15 دقيقة وإرسال هذه التسجيلات، عبر رابط مشفر، إلى خادم المطور. وقد وثّق لوكاس ستيفانكو، الباحث في شركة ESET (Essential Security Against Evolving Threats)، هذه المعلومات، مما يجعلها مشكلة خطيرة للغاية. وهذا يمنح المطور إمكانية الوصول إلى جميع محادثات المستخدمين.
يشير المنشور إلى أن تحديث عام 2022 أضاف شيفرة خبيثة "مبنية على برنامج AhMyth Android RAT (حصان طروادة للتحكم عن بُعد) مفتوح المصدر". ونظرًا لتجاوز عدد مرات تحميله 50,000 مرة قبل إزالته من متجر جوجل بلاي، يجب توخي الحذر الشديد. علاوة على ذلك، يوضح المنشور أننا عرضة تمامًا لجميع أنواع الهجمات.
فكرة هذا المطور ذكية للغاية (رغم عدم قانونيتها): إطلاق التطبيق بدون شيفرة خبيثة ليجتاز فحوصات جوجل بلاي، ثم الانتظار لفترة معقولة حتى يتراكم عدد مرات تحميله، وأخيرًا إصدار تحديث يحتوي على شيفرة خبيثة. في هذه الحالة، من غير الواضح ما إذا كان المطور قد أضاف الشيفرة الخبيثة بنفسه أم أنه باع التطبيق على الإنترنت المظلم لمجرمي الإنترنت لتخريب تطبيق iRecorder Screen Recorder .
لكن من الواضح أننا لن نتمكن من القضاء بسهولة على مشكلة تحديث التطبيقات ببرمجيات خبيثة. وللأسف، فإن أفضل ما يمكنك فعله هو استخدام تطبيقات من مطورين موثوقين فقط. وإذا استطعت تجنبها واستخدام الحلول الأصلية على هاتفك، فسيكون ذلك أفضل بكثير.
ليست هناك تعليقات:
إرسال تعليق