Aplikasi Android iRecorder Bisa Merekam Suara Tanpa Izin, Pengguna Minta Dihapus

Purna Warta – Menurut beberapa berita yang beredar. peneliti keamanan siver Evolving Threats (ESET) Lukas Stefanko menjabarkan bahwa aplikasi yang diperbaruhi pada Agustus 2022 menyertakan kode berbahaya “dengan basis open-source AhMyth Android RAT (trojan akses jarak jauh).”

Aplikasi iRecorder Screen Recorder sendiri telah diunduh sebanyak 50 ribu kali pada saat dilaporkan dan dihapus dari Play Store. Stefanko mengatakan aplikasi berbasis AhMyth bukan pertama kali berhasil melewati filter Google. Kejadian serupa pernah terjadi juga pada 2019, yakni pada aplikasi Radio Balouch alias RB Music.

Aplikasi perekam di perangkat Android bernama iRecorder Screen Recorder diketahui merekam suara tanpa izin setiap 15 menit.

Awalnya, app ini adalah aplikasi perekaman layar biasa. Namun, dia berubah menjadi aplikasi jahat berselang setahun setelah pertama kali dirilis.

Dikutip dari Ars Technica, aplikasi ini pertama kali dirilis pada September 2021. Setelah pembaruan pada Agustus tahun berikutnya, aplikasi ini mulai merekam satu menit audio setiap 15 menit dan meneruskan rekaman tersebut melalui tautan terenkripsi ke server pengembang.

Dikutip dari The Verge, aplikasi penipuan bukanlah hal baru di toko aplikasi Apple atau Google. Aplikasi perekam bahkan bisa sangat jahat, terkadang memiliki harga langganan yang tinggi dan ulasan palsu untuk meningkatkan visibilitas mereka di platform tersebut.

Stefanko menyoroti masalah utama pada aplikasi tersebut. Yakni, aplikasi yang beralih ke sisi gelap setelah pengguna memakainya selama beberapa waktu.

Setelah itu, app tersebut menggunakan izin yang pengguna berikan kepada mereka di awal untuk mengumpulkan informasi sensitif dari perangkat pengguna dan menyerahkannya kepada pengembang untuk aktivitas jahat.

Leave a Reply

Your email address will not be published. Required fields are marked *