> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Популярное приложение для записи экрана на Android тайно шпионит
- URL: https://admin.kod.ru/irecorder-screen-recorder-android-trojan/
- Published: 2023-05-30T15:32:51.000Z
- Updated: 2023-05-30T15:41:20.000Z
- Description: Вредоносный код приложения является адаптированной версией трояна удалённого доступа AhMyth.
- Author: Влад Войтенко
- Tags: Новости

Исследователи по кибербезопасности из компании ESET утверждают, что набравшее десятки тысяч загрузок приложение для записи экрана на Android начало шпионить за пользователями.

По [данным](https://techcrunch.com/2023/05/29/popular-android-app-microphone-spying-google-play/?ref=admin.kod.ru) TechCrunch, программу «iRecorder - Screen Recorder» уже убрали из Google Play, но к моменту удаления она успела набрать более 50 000 загрузок. Вскоре после публикации в магазине приложений она начала красть записи с микрофона и документы с устройств.

![](https://admin.kod.ru/content/images/2023/05/---------3.png)

Скриншот: TechCrunch

Вредоносный код AhRat приложения позволял ему незаметно выгружать минутную аудиозапись с микрофона устройства каждые 15 минут, а также удалять документы, веб-страницы и медиафайлы с устройства пользователя. 

Этот код является адаптированной версией трояна удалённого доступа AhMyth. Подобные трояны удалённого доступа способны использовать широкий доступ к устройству жертвы и часто могут включать удалённое управление. Обычно они функционируют аналогично шпионским программам.

Что интересно, при первой публикации в Google Play приложение iRecorder не содержало вредоносных функций, утверждает Лукас Стефанко, исследователь безопасности из компании ESET, который и обнаружил вредоносную программу.