الخبراء اكتشفوا أنّ التطبيق كان قادرًا على تسجيل المحادثات وسرقة الرسائل، وحتى تتبّع المكان الذي يتجه إليه المستخدمون ..

حظّرت شركة "غوغل" تطبيقًا مشهورًا من متجر "غوغل بلاي" الخاص بها، وتوصي مستخدمي "أندرويد" بحذفه فورًا من أجهزتهم. وتقول "غوغل" إنّ الخبراء اكتشفوا أنّ التطبيق كان قادرًا على تسجيل المحادثات وسرقة الرسائل، وحتى تتبّع المكان الذي كان المستخدمون يتجهون إليه خلال اليوم من دون إذنهم.

يُعتقد أنّ التطبيق المسمى iRecorder - Screen Recorder، جرى تنزيله نحو 50 ألف مرّة قبل إزالته، وهذا يعني أنّ كثير من الأشخاص قد يتأثرون.

اكتشفت المشكلات فريق الأمان في ESET، حين وجدت الشركة أنّ التطبيق كان قادرًا على تثبيت خطأ AhMyth RAT  على الأجهزة. ووفاقًا لخبراء ESET، عندما جرى تحميل التطبيق، لأوّل مرّة، على متجر "غوغل بلاي" في العام 2021، كان خاليًا تمامًا ثمّ أضيفت له البرامج الضارة في وقت لاحق.
كما أوضح خبراء ESET: "مستخدمو أندرويد الذين قاموا بتثبيت إصدار سابق من iRecorder (قبل الإصدار 1.3.8)، يفتقر إلى أي ميزات ضارة، قد يعرّضون أجهزتهم عن غير قصد لـAhRat، إذا قاموا لاحقًا بتحديث التطبيق، إمّا يدويًا أو تلقائيًا، حتى من دون منح أي مزيد من الموافقة على إذن التطبيق".

ويعد AhRat مثالًا جيدًا على "كيفية تحوّل تطبيق آمن في البداية إلى تطبيق ضار، حتى بعد عدة أشهر، يتجسّس على مستخدميه ويهدد خصوصيتهم".
يشار إلى أن AhRat قادر على سرقة مجموعة كبيرة من البيانات من الأجهزة المصابة، بما في ذلك: جهات الاتصال، الرسائل القصيرة، سجّلات المكالمات، سجّل المتصفح، موقع الجهاز، لقطات شاشة الجهاز.

يمكن للمهاجم، أيضًا، التحكّم عن بُعد في الجهاز المصاب باستخدام البرامج الضارة، ما يتيح له تنفيذ إجراءات مثل إجراء المكالمات، وإرسل رسائل نصيّة وتصفّح الإنترنت.
وكشف فريق ESET: "بصفتها أحد شركاء Google App Defense Alliance، حددت ESET أحدث إصدار من التطبيق على أنه ضار وشاركت النتائج التي توصل إليها على الفور مع غوغل. وبعد تنبيهنا، أزيل التطبيق من المتجر الإلكتورني".

وإليك كيفية حذف التطبيقات التي قمت بتثبيتها :

- افتح تطبيق متجر "غوغل بلاي" (Google Play)

- في الجزء العلوي الأيمن، انقر فوق رمز الملف الشخصي
- انقر فوق إدارة التطبيقات والأجهزة (Manage)
- اضغط على اسم التطبيق الذي تريد حذفه
- اضغط على إلغاء التثبيت

المصدر: إكسبريس