Attention, cette application Android est devenue malveillante

ANDROID
Dénommée iRecorder - Screen Recorder et affichant plus de 50 000 installations au compteur sur le Google Play Store, cette application Android y avait été initialement mise en ligne en septembre 2021, sans la présence d'une fonctionnalité malveillante.
Avec une version 1.3.8 disponible en août 2022, les choses ont changé et l'application légitime d'enregistrement d'écran a reçu l'ajout d'un code malveillant identifié comme AhRat par les chercheurs d'ESET. Une mise à jour malveillante environ un an après le lancement de l'application.
La durée particulièrement longue pour faire de l'application un outil d'une probable campagne d'espionnage est notable.
L'objectif était l'extraction d'enregistrements de micros de l'appareil et le vol de fichiers avec des extensions spécifiques (pages web, images, audio, vidéo, documents, archives...).
      La suite ici