Usuários de celulares com sistema operacional Android podem estar sendo espionados sem saber. Um aplicativo aparentemente inofensivo, disponível por anos na Play Store, se revelou uma ameaça séria à privacidade digital.
Milhões de pessoas foram afetadas por essa falha grave de segurança que expôs conversas, sons do ambiente e dados pessoais.
Muitos acreditam que baixar aplicativos diretamente da loja oficial do Google é uma garantia de segurança. No entanto, o caso do iRecorder – Screen Recorder mostrou o contrário.
Segundo um relatório detalhado divulgado pela empresa de segurança cibernética ESET, o aplicativo continha um código malicioso capaz de transformar qualquer smartphone em uma ferramenta de espionagem.
O iRecorder foi originalmente desenvolvido para gravar a tela do celular, uma função bastante comum e útil. No entanto, escondido em suas linhas de código, havia um trojan conhecido como AhRat, que transformou o aplicativo em um espião silencioso.
A partir de uma atualização específica (versão 1.3.8), o malware passou a operar secretamente, ativando o microfone do aparelho a cada 15 minutos para gravar um minuto de áudio ambiente.
Esses fragmentos de som eram, então, enviados automaticamente para servidores externos, sem o conhecimento ou consentimento do usuário. Qualquer conversa, barulho ou informação sensível dita no ambiente próximo ao celular poderia ser interceptada.
O comportamento violava diretamente os princípios de privacidade e segurança digital, tornando o aplicativo um verdadeiro vilão invisível.
Nos primeiros meses após seu lançamento, o iRecorder não apresentava sinais suspeitos e operava normalmente. Essa estratégia enganosa permitiu que o app ganhasse a confiança dos usuários e se estabelecesse como uma ferramenta legítima.
Até o momento em que o código malicioso foi introduzido, ele já havia acumulado mais de 50 mil downloads.
Ao tomar conhecimento do relatório da ESET, o Google rapidamente removeu o aplicativo da Play Store. No entanto, essa medida não é suficiente para proteger os usuários que ainda têm o iRecorder instalado em seus dispositivos. O trojan continua ativo e operante, coletando informações de forma autônoma.
Além da gravação de áudio, os especialistas também descobriram que o malware era capaz de acessar imagens, documentos e outros arquivos privados armazenados no celular.
Essa violação massiva de dados representa uma ameaça grave, especialmente em tempos em que os smartphones armazenam praticamente toda a vida pessoal e profissional dos usuários.
Diante desse cenário, especialistas em segurança cibernética alertam que é urgente desinstalar o iRecorder – Screen Recorder imediatamente.
Quem teve o app instalado, mesmo que por pouco tempo, deve considerar a possibilidade de compromissos de privacidade e tomar medidas adicionais, como alterar senhas e monitorar atividades suspeitas.