في سبتمبر 2021، تم إطلاق تطبيق جديد على متجر بلاي ستور الرسمي باسم iReader، والذي يسمح للمستخدمين بتسجيل فيديو لشاشة هواتفهم بسهولة من خلال خاصية “سكرين ريكورد”. تم استخدام التطبيق بشكل شائع من قبل المستخدمين لفترة طويلة تصل إلى أغسطس 2022.
مع وصول تحديث برمجي جديد، بدأ التطبيق في تسجيل الصوت من الميكروفون لمدة دقيقة كل 15 دقيقة. وما يزيد الأمر سوءًا هو أن المقاطع الصوتية التي تم تسجيلها تم إرسالها إلى سيرفرات المطورين دون علم المستخدمين أو موافقتهم.
اكتشف الباحث الأمني لوكاس ستيفانكو هذا الأمر وحلل التطبيق قبل وبعد التحديث البرمجي الأخير في أغسطس. وقد اكتشف ستيفانكو أن التحديث الجديد قد أضاف برمجية خبيثة من نوع “حصان طروادة” أو ما يعرف بتروجان، والذي يسمى AhMyth. لقد تم اكتشاف هذا التروجان في العديد من التطبيقات الأخرى على متجر بلاي ستور مؤخرًا، ويعد من أحدث الأدوات التي يستخدمها المهاجمون للتجسس على الهواتف الذكية وسرقة البيانات.
وبعد اكتشاف هذا الأمر، قامت جوجل بحذفالتطبيق من متجر بلاي ستور بعدما تم تحميله أكثر من 50 ألف مرة. ومن المحتمل جدًا أن يكون التطبيق جزءًا من عملية تجسس واسعة النطاق، ولكن لم يتم تحديد بعد ما إذا كان هناك ضحايا محددين تم استهدافهم بهذا التطبيق أو لا، وهل يوجد تطبيقات أخرى تعمل بنفس الطريقة.
يجب على المستخدمين البقاء حذرين وتجنب تحميل التطبيقات من مصادر غير موثوقة، وفحص التطبيقات بعناية قبل تحميلها. كما يجب عليهم تثبيت برامج مكافحة الفيروسات على هواتفهم وتحديثها بانتظام للتأكد من حماية هواتفهم من البرمجيات الخبيثة والتروجانات. وأيضًا يجب على مطوري التطبيقات الالتزام بمعايير الأمان واختبار تطبيقاتهم بشكل دوري للتأكد من عدم وجود أي ثغرات أمنية. وفي حالة الاشتباه في أن تطبيقًا ما يحتوي على برامج خبيثة، يجب عدم تحميله وإبلاغ جوجل عنه على الفور.
بشكل عام، يجب على المستخدمين والمطورين أن يكونوا حذرين ويتبعوا الممارسات الأمنية الجيدة للحفاظ على أمان هواتفهم وحماية بياناتهم الشخصية.
