# Hoiatus: eemalda see rakendus telefonist kohe

- Link: https://kihulane.eu/arhiiv/20163
- Published: 2023-05-31T13:10:23+03:00
- Author: toomas

![](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///ywAAAAAAQABAAACAUwAOw==)

Slovakkia küberturvafirma [ESET hoiatab](https://www.welivesecurity.com/2023/05/23/android-app-breaking-bad-legitimate-screen-recording-file-exfiltration/)
ekraanipildi salvestusrakenduse iRecorder – Screen Recorder eest. Rakendus on saadaval
Androidi kasutajatele.

ESET-i andmetel käivitab kõnealune rakendus pahavara tavakasutuse ajal, ilma et 
kasutaja seda märkaks. Rakendus salvestab minuti pikkuse heliklipi iga 15 minuti
järel. Lisaks kogub rakendus andmeid telefoni failidest ja veebibrauserist.

Rakendus saadab kogutud andmed pahavara administraatorile.

Pahavara tungis rakendusse aasta pärast selle väljastamist. Seega pole rakendus 
kogu aeg pahavara sisaldanud. ESET-i hinnangul libises pahavara rakendusse osana
versioonist 1.3.8. Värskendus tuli välja augustis 2022.

On haruldane, et rakenduse arendaja annab välja puhta rakenduse ja värskendab seda
pahavaraga aasta pärast selle avaldamist, ütleb ESET oma ajaveebis.

Pahavara kannab nime Ahrat. Pahavara pärineb Ahmythi avatud lähtekoodiga Androidi
kaugjuurdepääsu troojalasest (remote access trojan).

Troojalane on pahavara programm, mis liigub koos mõne muu rakendusega, nagu Kreeka
mütoloogiast tuntud Trooja hobune.

Pahavara sisaldavat rakendust on Google’i rakenduste poest alla laaditud üle 50 
000 korra. Rakendus eemaldati rakenduste poe loendist.

#wpdevar_comment_1 span,#wpdevar_comment_1 iframe{width:100% !important;} #wpdevar_comment_1
iframe{max-height: 100% !important;}

(Külastatud 1,630 korda, 1,630 külastust täna)

### _Loe lisaks_

 [Loe otse allikast](https://eestinen.fi/2023/05/hoiatus-eemalda-see-rakendus-telefonist-kohe/)