Comment une application inoffensive s'est transformée en cheval de Troie – Semaine en sécurité avec Tony Anscombe | WeLiveSecurity

Comment une application inoffensive s'est transformée en cheval de Troie – Semaine en sécurité avec Tony Anscombe | WeLiveSecurity

Comment une application anodine s'est transformée en cheval de Troie – Semaine en sécurité avec Tony Anscombe | WeLiveSecurity PlatoBlockchain Data Intelligence. Recherche verticale. Aï.

La recherche d'ESET révèle une application Android qui n'avait initialement aucune fonctionnalité nuisible, mais qui s'est transformée des mois plus tard en un outil d'espionnage

Cette semaine, Lukas Stefanko, chercheur sur les logiciels malveillants chez ESET, a révélé comment une application Android initialement légitime s'est transformée en un cheval de Troie malveillant qui pouvait voler les fichiers des utilisateurs et enregistrer l'audio environnant à partir du microphone de l'appareil, puis l'exfiltrer. L'application, nommée iRecorder - Screen Recorder, a été répertoriée pour la première fois dans le Google Play Store en septembre 2021, avec le code malveillant ajouté près d'un an plus tard. La recherche d'ESET a nommé le malware AhRat et il s'agit d'une personnalisation du cheval de Troie d'accès à distance (RAT) AhMyth open source. L'application a été téléchargée plus de 50,000 XNUMX fois avant d'être détectée par ESET et supprimée de la boutique Android par Google.

Pour une rédaction technique, rendez-vous sur notre blog : L'application Android se déchaîne : de l'enregistrement d'écran légitime à l'exfiltration de fichiers en un an

Connectez-vous avec nous sur FacebookTwitterLinkedIn ainsi que les Instagram.

Horodatage:

Plus de Nous vivons la sécurité