Aplikasi Android Diam-diam Rekam Suara Anda Tiap 15 Menit - CNBC Indonesia

Jakarta, CNBC Indonesia - Virus berbahaya makin canggih menyusup ke perangkat pengguna. Temuan terbaru menunjukkan aplikasi resmi di Google Play Store ternyata memata-matai aktivitas pengguna.

Aplikasi itu tak lain adalah perekam layar (screen recorder) 'iRecorder - Screen Recorder' untuk pengguna HP Android.

Aplikasi tersebut selama ini dikenal kredibel dan sudah diunduh puluhan ribu orang. Namun, sebuah celah keamanan di Google Play Store membuat aplikasi ini disusupi kode berbahaya yang berisiko menguntit pengguna.

Hal tersebut diungkap peneliti keamanan siber ESET. Ada malware tersembunyi yang terjangkit di dalam aplikasi. ESET pun langsung memberitahu Google.

Aplikasi iRecorder - Screen Recorder pertama kali diluncurkan pada tahun 2021. Aplikasi tersebut selama ini tak memiliki catatan malware, sebelum akhirnya di-update pada Agustus 2022.

Mengutip TheRegister, Senin (29/5/2023), peneliti mengatakan bahwa aplikasi perekam layar itu menambahkan kendali 'backdoor' rahasia.

Kode backdoor ini didasarkan pada AhMyth, yakni jenis virus mata-mata alias spyware.

Implementasi AhMyth di aplikasi Android yang diperbarui telah dijuluki AhRat oleh ESET. Software tersebut merekam cuplikan audio dari mikrofon perangkat yang terinfeksi.

"AhRat juga dapat diinstruksikan untuk mengekstrak file dengan ekstensi dari halaman web, gambar, audio, video, dan file dokumen, serta format file yang digunakan untuk mengompresi banyak file," kata Lukas Stefanko dari ESET.

Stefanko lantas mencoba menginstal iRecorder berulang kali pada perangkatnya. Ia menemukan hasil yang sama, yaitu iRecorder menerima instruksi untuk merekam 1 menit audio dan mengirimnya ke server penjahat siber. Kemudian, aplikasi itu akan menerima instruksi yang sama setiap 15 menit.

Sebelumnya, pada 2019 lalu, ESET juga menuliskan laporan tentang dua kasus AhMyth yang menyerang Google Play Store.

AhRat tidak memiliki banyak fitur dari malware induknya. Menurut Stefanko, hal ini menunjukkan bahwa varian tersebut bisa jadi berdampak 'ringan' dan dirancang untuk menyembunyikan dirinya dengan lebih baik di dalam aplikasi resmi.

ESET mengatakan belum melihat AhMyth di aplikasi selain iRecorder. Aplikasi serta semua item lain yang dibuat oleh pengembang telah dihapus dari Google Play Store setelah dilaporkan.

Tidak jelas berapa lama versi berbahaya dari aplikasi perekam ini tersedia di Google Play Store atau berapa banyak orang yang terkena dampaknya. ESET hanya mengatakan bahwa perangkat lunak tersebut telah melampaui 50.000 unduhan di Google Play Store secara keseluruhan.

[Gambas:Video CNBC]

(fab/fab)

Adblock test (Why?)

Baca lengkap https://news.google.com/rss/articles/CBMidWh0dHBzOi8vd3d3LmNuYmNpbmRvbmVzaWEuY29tL3RlY2gvMjAyMzA1MjkxMjI4NTAtMzctNDQxNDIxL2FwbGlrYXNpLWFuZHJvaWQtZGlhbS1kaWFtLXJla2FtLXN1YXJhLWFuZGEtdGlhcC0xNS1tZW5pdNIBeWh0dHBzOi8vd3d3LmNuYmNpbmRvbmVzaWEuY29tL3RlY2gvMjAyMzA1MjkxMjI4NTAtMzctNDQxNDIxL2FwbGlrYXNpLWFuZHJvaWQtZGlhbS1kaWFtLXJla2FtLXN1YXJhLWFuZGEtdGlhcC0xNS1tZW5pdC9hbXA?oc=5

Bagikan Berita Ini