“Setelah kami mengidentifikasi aktivitas mencurigakan dari iRecorder, tim keamanan Google segera merespons dengan menarik aplikasi tersebut dari Google Play Store,” ungkap Lukas Stefanko, peneliti keamanan dari ESET, dikutip dari laporan Bleeping Computer pada 24 Mei 2023.
Berawal dari Update Berbahaya
Yang mengejutkan, iRecorder – Screen Recorder sebenarnya sudah tersedia di Play Store sejak 2021 tanpa masalah berarti.
Namun pada Agustus 2022, pengembangnya merilis pembaruan aplikasi yang diam-diam menyisipkan malware jenis baru bernama AhRAT.
AhRAT adalah bentuk modifikasi dari AhMyth, malware open-source berbasis Android Remote Access Trojan (RAT). Jenis malware ini mampu melakukan berbagai aktivitas berbahaya seperti:
• Mengakses dan mencuri file tertentu
• Merekam audio di latar belakang
• Mengambil data SMS, log panggilan, dan kontak
• Mengambil lokasi perangkat
• Mengirim pesan dari perangkat pengguna
• Bahkan, mengambil foto secara diam-diam
