IT-säkerhetsföretaget ESET har upptäckt att appen, som har laddats ner tiotusentals gånger, använde mikrofonen för att spela in ljud och stjäla dokument från användarnas telefoner. Det rapporterar TechCrunch.
Appen, som heter iRecorder – Screen Recorder, fungerade normalt under det första året. Men efter en uppdatering introducerades skadlig kod som gjorde det möjligt för appen att spela in en minut av ljud från mikrofonen var 15:e minut. Utöver detta kunde appen också stjäla dokument, mediefiler och data från besökta webbplatser.
Radera appen omedelbart
Appen har nu tagits bort från Google Play Store, men användare som fortfarande har den installerad uppmanas att omedelbart radera den.
ESET varnar för att detta inte är ett isolerat fall. Det är inte ovanligt att appar med liknande problem lyckas ta sig förbi säkerhetskontrollerna hos både Google och Apple.
Även om nya appar granskas för skadlig kod innan de publiceras i appbutikerna, händer det ibland att skadliga appar ändå godkänns.
Enligt Google förbjöds över 1,4 miljoner appar som bröt mot användarnas integritet från att visas i Play Store under förra året. Trots detta fortsätter säkerhetsproblem att uppstå.
Om du har appen iRecorder – Screen Recorder installerad på din enhet, radera den omedelbart för att skydda din integritet.