Компанія ESET з'ясувала, що програма для запису екрана iRecorder для Android непомітно для користувачів записувала і аудіо з мікрофона смартфона.

Google вже видалила iRecorder з каталогу Google Play.

Крім активації мікрофона кожні 15 хвилин, iRecorder виймало з пам'яті пристрою мультимедійні файли та документи та надсилало їх на віддалений сервер. Шкідливі механізми — частина модифікованого трояна для віддаленого доступу під назвою AhMyth.

На момент видалення з Google Play програма налічувала понад 50 000 завантажень.

В ESET підкреслили, що на момент публікації iRecorder у Google Play додаток не містив шпигунських функцій. Ймовірно, розробники вбудували шкідливість з одним із наступних оновлень.