Hati-hati! Aplikasi ini rekam audio penggunanya hampir setahun tanpa izin

Aplikasi perekam untuk Android bernama iRecorder Screen Recorder dilaporkan telah merekam tanpa izin penggunanya selama hampir setahun. Laporan mengungkapkan iRecorder awalnya merupakan aplikasi perekaman layar. Namun semenjak pembaruan, aplikasi ini berubah menjadi jahat.

Pertama kali dirilis pada September 2021, iRecorder menerima update pertamanya pada Agustus 2022. Sejak itu, aplikasi mulai merekam satu menit audio setiap 15 menit dan meneruskan rekaman tersebut, melalui tautan enkripsi, ke server pengembang.

Dilansir dari The Verge (25/5), kasus ini dibagikan dalam postingan blog oleh peneliti Lukass Stefanko dari Essential Security against Evolving Threats (ESET). Stefanko mengatakan pembaruan tersebut memasukkan telah memasukkan kode berbahaya "AhMyth Android RAT (trojan akses jarak jauh) sumber terbuka."

iRecorder memiliki 50.000 unduhan pada saat dilaporkan dan dihapus dari Play Store. Stefanko menambahkan bahwa aplikasi yang disematkan dengan AhMyth berhasil melewati kurasi keamanan Google sebelumnya.

Aplikasi scam bukanlah hal baru di toko aplikasi Apple atau Google. Aplikasi perekam bisa sangat buruk , terkadang memiliki harga berlangganan yang mahal dan ulasan palsu untuk meningkatkan visibilitasnya di platform tersebut.

Unggahan blog Stefanko menyoroti strategi aplikasi yang melakukan aksinya beberapa waktu setelah pengguna memilikinya. Ini agar mereka mendapatkan izin akses di awal untuk mengumpulkan informasi sensitif dari perangkat dan mengirimkannya ke pengembang untuk kegiatan jahat.

Di sisi lain, Google sebelumnya diketahui sedang mengerjakan pembaruan yang akan memberi tahu pengguna melalui pemberitahuan bulanan, apabila suatu aplikasi telah mengubah praktik berbagi datanya.