資安專家發現 iRecorder – Screen Recorder 其實在最初版本的時候是沒有任何已知危害的。不過卻在分次達成的惡意更新來到 2022 年 8 月推出的 v1.3.8. 後，終於被抓到了它木馬的真面目 – 被揭露時，已經取得了高達 18 種指令的權限。繼續閱讀快刪！Android 應用被抓到偷偷監聽用戶：一開始偽裝為正常 App，再透過更新加入惡意功能報導內文。
快刪！Android 應用被抓到偷偷監聽用戶：一開始偽裝為正常 App，再透過更新加入惡意功能
直接先講結論，如果大家有安裝過「iRecorder – Screen Recorder」這個 Google Play 上的 Android 螢幕錄影應用的話，請盡快刪除它。
因為它已經被 ESET 資安專家踢爆，此應用開發商 Coffeeholic Dev 透過後續更新的方式，將原本正常的應用漸漸轉變成惡意應用。外媒更建議使用者可以考慮確認，該開發者旗下的其他應用包括：
- iBlock
- iCleaner
- iEmail
- iLock
- iVideoDownload
- iVPN
- File speaker
- QR Saver
可能都需要關注一下是否有相關的問題發生 – 或乾脆直接先刪除以防萬一。
即便目前還沒有確認這個「變身」為惡意應用的 iRecorder – Screen Recorder，是否與特定組織以及間諜行動有關。但它所能取得的權限，真的是出乎意料的可怕，所以真的是需要很謹慎地看待它。
▲圖片來源：ESET
之所以會說這支由 Coffeeholic Dev 所開發的應用需要謹慎應對。主要是因為資安專家發現 iRecorder – Screen Recorder 其實在最初版本的時候是沒有任何已知危害的。不過卻在分次達成的惡意更新來到 2022 年 8 月推出的 v1.3.8. 後，終於被抓到了它木馬的真面目 – 被揭露時，已經取得了高達 18 種指令的權限，而這權限陣容之豪華…
- RECORD_MIC
- CAPTURE_SCREEN
- LOCATION
- CALL_LOG
- KEYLOG
- NOTIFICATION
- SMS
- OTT
- WIFI
- APP_LIST
- PERMISSION
- CONTACT
- FILE_LIST
- UPLOAD_FILE_AFTER_DATE
- LIMIT_UPLOAD_FILE_SIZE
- UPLOAD_FILE_TYPE
- UPLOAD_FILE_FOLDER
- SCHEDULE_INTERVAL
據報後續把以開源的 AhMyth RAT 惡意軟體為基礎，所打造的 AhRat 內建於應用之中的 iRecorder – Screen Recorder。其實可以獲得包括麥克風錄製、截圖、上傳檔案、取得電話 Log、通知等 18 種指令。雖說就資安專家的分析是它還不能夠執行全部的惡意指令 – 就，還在成長中。但目前來講，依然具備有竊取裝置的文件與錄音的能耐。
▲圖片來源：ESET
除了目前 Google Play 已經在 ESET 的回報之後主動下架了這款應用。而且目前來說，基本上包括 iOS 與 Android 系統都已經內建了螢幕錄影截圖的功能。因此某種程度來講，這次這個在被下架前還有高達超過 5 萬次下載的 Android 應用，實際影響範圍應該並沒有想像中的大？另外，其實在 Android 6 以後系統也會有對應久未使用的應用主動停用一些權限的機制存在，可能也能避免掉一些風險。
▲圖片來源：Google
然而這樣的先偽裝成普通免費應用，卻又以「真 · 木馬屠城」的形式更新成惡意軟體 – 而且還是很有技巧地像有生命般成長茁壯。不得不說，像是 Google Play 這樣的應用程式商店竟然沒有辦法在開始植入惡意程式碼的更新出現的第一時間就把關過濾，想必也會是需要關注的重點 – 至少，這樣的放行這種惡意應用更新的重大漏洞應該要馬上被修正才對？
