【惡意App】Android App被揭記錄用戶訊息 每隔15分鐘錄音 轉交開發者

honggua

詐騙App被揭出現在Apple或Google的App商店可能已非新鮮事，惟據美國科技網站Ars Technica報道，有一款Android App在Google Play上架潛伏近一年，才嵌入惡意代碼並開始秘密記錄用戶訊息。

報道指，專門錄製屏幕、影片及遊戲等的Android App「iRecorder Screen Recorder」被揭在發布近一年後開始出現記錄用戶訊息。該App在2021年9月推出，可是在去年8月更新並嵌入AhMyth Android RAT（遠程訪問特洛伊木馬）的惡意代碼。此後，程式開始每15分鐘錄製1分鐘的音頻，之後還會將錄音檔透過加密連結，轉發到開發者伺服器。