જો તમે એન્ડ્રોઈડ ફોનનો ઉપયોગ કરો છો તો તમારે સાવધાન રહેવાની જરૂર છે. ગૂગલે હાલમાં જ તેના એપ સ્ટોરમાંથી ટ્રોજન સંક્રમિત એપ iRecorder- Screen Recorder હટાવી દીધી છે. આ એપની મદદથી યુઝર્સની સ્ક્રીન રેકોર્ડ કરવામાં આવી રહી હતી.
જો તમારા ફોનમાં પણ આ એપ છે, તો તેને તાત્કાલિક દૂર કરવાની સલાહ આપવામાં આવે છે. ટ્રોજનને શોધી કાઢનાર સિક્યોરિટી ફર્મના જણાવ્યા અનુસાર, એપને ડેવલપર દ્વારા સૌપ્રથમ 2021માં અપલોડ કરવામાં આવી હતી અને એક વર્ષ પછી તે ખતરનાક ટ્રોજન કોડથી સંક્રમિત થઈ ગઈ હતી.
એક ટ્રોજન સંક્રમિત એન્ડ્રોઇડ એપ જેને ગૂગલે તેના ગૂગલ પ્લે સ્ટોર પરથી તાજેતરમાં દૂર કરી છે તે 50,000 થી વધુ ઉપકરણો પર ઇન્સ્ટોલ કરવામાં આવી છે. જો આ એપ તમારા ફોનમાં પણ ઈન્સ્ટોલ છે, તો તેને તરત જ દૂર કરી દેવી જોઈએ.
એપ ટ્રોજનની મદદથી ઓડિયો, વિડિયો અને વેબ પેજ માટે એક્સ્ટેંશન શોધીને યુઝર્સની ફાઇલોને એક્સટ્રેક્ટ અને અપલોડ કરવામાં પણ સક્ષમ હતી. જ્યારે એપને પ્લે સ્ટોર પરથી હટાવી દેવામાં આવી છે, ત્યારે જે યુઝર્સે તેને ડાઉનલોડ કરી છે તેમણે તેમના ડિવાઇસમાંથી એપને મેન્યુઅલી ડિલીટ કરવી પડશે.
ESET સંશોધક દ્વારા પ્રકાશિત એક અહેવાલ અનુસાર, iRecorder એપ સૌપ્રથમ સપ્ટેમ્બર 2019માં પ્લે સ્ટોર પર કોઈપણ દૂષિત ઈરાદા વગર અપલોડ કરવામાં આવી હતી.
લગભગ એક વર્ષ પછી, એપ્લિકેશન ઓપન-સોર્સ AhMyth Android RAT (રિમોટ એક્સેસ ટ્રોજન) થી સંક્રમિત થઈ, જેને સંશોધકોએ AhRat નામ આપ્યું. ઑગસ્ટ 2022 પછી પહેલીવાર, એપને અપડેટ અથવા ડાઉનલોડ કરનારા વપરાશકર્તાઓના ઉપકરણો પર ચેપ લાગ્યો છે.
ESET કહે છે કે એપ્લિકેશનને પછીથી ટ્રોજન કોડ સાથે અપડેટ કરવામાં આવી હતી જે તેને ફોનના માઇકનો ઉપયોગ કરીને આસપાસના અવાજો અને ઑડિયો રેકોર્ડ કરવાની મંજૂરી આપે છે.
આ રેકોર્ડિંગ્સ એટેકર્સના કમાન્ડ-એન્ડ-કંટ્રોલ (C&C) સર્વર્સ પર અપલોડ કરવામાં આવી શકે છે. એપ વિડીયો, ઓડિયો, ફોટા, વેબ પેજીસ, ડોક્યુમેન્ટ્સ અને કોમ્પ્રેસ્ડ ફાઈલો જેવા ચોક્કસ એક્સ્ટેંશન સાથે ફાઈલો કાઢવામાં પણ સક્ષમ હતી.