(NEXSTAR) – Sebuah aplikasi perekam layar yang tersedia di Google Play Store dan telah diunduh lebih dari 50.000 kali tiba-tiba terbukti melakukan tindakan yang merugikan pengguna setelah beroperasi secara normal selama beberapa bulan, menurut para peneliti.
Aplikasi tersebut, iRecorder – Screen Recorder, pertama kali diunggah ke Google Play Store pada tanggal 19 September 2021. Namun, menurut Lukas Stefanko, seorang peneliti malware dari perusahaan keamanan siber ESET, aplikasi ini mengalami perubahan yang merugikan pada kode programnya, kemungkinan pada bulan Agustus 2022. Setelah perubahan tersebut, aplikasi tersebut memungkinkan pihak yang tidak bertanggung jawab untuk melakukan penyadapan dengan merekam audio secara diam-diam dan mengambil gambar, video, halaman web yang disimpan, dan file lainnya dari perangkat pengguna.
Bagi mereka yang telah mengunduh aplikasi sebelum Agustus 2022, kemungkinan terpapar risiko jika mereka memperbarui aplikasi secara manual atau otomatis. Saat ini belum ada kejelasan apakah pengembang aplikasi atau pihak lain yang bertanggung jawab atas pembaruan tersebut yang mengubah aplikasi ini menjadi sarana Trojan.
“Perilaku jahat aplikasi ini, seperti merekam audio melalui mikrofon dan mencuri file dengan ekstensi tertentu, menunjukkan indikasi bahwa aplikasi ini merupakan bagian dari kampanye spionase,” tulis Stefanko dalam laporannya. “Namun, kami belum dapat mengidentifikasi kelompok jahat yang bertanggung jawab atas aplikasi ini.”
Meskipun tidak jarang aplikasi memiliki fitur berbahaya, sangat jarang bagi aplikasi untuk beroperasi dengan normal selama berbulan-bulan sebelum kemudian mengincar data pribadi pengguna Android.
Melansir dari TechCrunch, saat ini aplikasi ini telah dihapus dari Google Play Store. Namun, jika Anda sudah menginstalnya di ponsel Anda, sangat disarankan untuk segera menghapusnya dan membersihkan file aplikasi tersebut.
Seorang juru bicara Google memberikan pernyataan berikut kepada Nexstar:
“Kami mengambil tindakan yang tepat ketika kami menemukan aplikasi yang melanggar kebijakan kami. Perangkat dengan sistem operasi Android 11 ke atas memiliki perlindungan yang membatasi akses aplikasi ke lokasi perangkat, kamera, atau mikrofon. Selain itu, Google Play Protect juga melindungi pengguna dari aplikasi yang diketahui mengandung malware ini pada perangkat Android dengan Layanan Google Play, bahkan jika aplikasi tersebut berasal dari sumber lain.”
