录屏应用竟是窃听器？！

iRecorder Screen Recorder

经常逛应用商店的小伙伴一定知道，不管是多正规的应用商店，总是会出现一些伪装软件，甚至连谷歌和苹果的应用商店都会时常出现诈骗性质的应用程序，这些应用程序会收取高额的订阅费用或是使用虚假的评论来提高自己在平台上的排名。然而，最近一项研究表明，一些应用程序会在用户下载后一段时间才开始表现出恶意行为。这些应用程序会利用用户最初授予它们的权限来收集用户的敏感信息，并将其发送给开发者进行不法活动。

据报道，一款名为“iRecorder Screen Recorder”的安卓录屏软件在 2021 年 9 月上线后，于次年 8 月更新了恶意代码，开始每隔 15 分钟录制一分钟的用户声音，并通过加密链接发送给开发者的服务器。目前，小编通过搜索发现这款软件已经从谷歌 Play 应用商店中消失，但是还不清楚是否还有其他类似的“潜伏者”存在于用户的手机中，在谷歌应用商店中还发现，这款软件在被举报并下架之前已有 5 万次下载量，因此小编希望用户应该时刻保持警惕，谨慎下载应用程序，并选择来自可信来源的应用程序。

对于此次举报，有行业相关的研究员 Lukas Stefanko 在博客文章中透露，这款软件使用了开源的 AhMyth Android RAT(远程访问木马) 的代码，可以远程控制用户的手机。他还指出，这不是第一次有应用程序利用 AhMyth 绕过谷歌的过滤机制。

如果是我们普通人遇到这种事情，很多情况下都会不了了之，但本次发现竟是在谷歌应用商店，且引起了软件大佬谷歌的注意，出于保护用户的隐私和安全，谷歌便向外界透露正在开发一些新功能。例如，谷歌计划每月通知用户哪些应用程序改变了它们的数据共享方式。