Malware yang ditemukan oleh perusahaan perangkat lunak anti virus Bernama ESET itu sejatinya tidak hadir sebagai bagian dari aplikasi ketika diluncurkan pada tahun 2021.
Hacker mengambil pendekatan yang lebih tidak biasa, dengan fitur-fitur berbahaya yang muncul hampir setahun kemudian, dalam apa yang mungkin disamarkan sebagai pembaruan biasa.
"Yang menarik disini adalah aplikasi tersebut lulus tes awal untuk masuk ke Google Play Store, tetapi pembaruan itulah yang membawa aktivitas berbahaya," kata Jake Moore, Penasihat Keamanan Siber Global di ESET dilansiar dari dailymail.co.uk Rabu (31/5/2023) hari ini.
"Meskipun aplikasi ini sekarang telah dihapus dari Google Play Store, disarankan untuk menghapusnya dari ponsel jika Anda menginstalnya saat masih aktif. Dengan menghapus aplikasi tersebut, ponsel akan tetap aman dari pengintaian,” sebut mereka.
ESET percaya aplikasi ini telah diunduh oleh lebih dari 50 ribu orang sejak diluncurkan tiga tahun lalu di Google Play. Google kini telah menghapusnya dan perangkat Apple tidak terpengaruh, tetapi aplikasi ini masih tersedia untuk diunduh di Android.
Sebelum menggunakan, pemegang ponsel diminta untuk memberikan izin kepada iRecorder untuk merekam audio dan mengakses foto, media dan file. Tetapi ESET mengklaim tidak ada permintaan izin khusus lainnya yang mengisyaratkan niat jahat hachker.
Saat ini belum dapat dipastikan apakah ada kelompok tertentu yang berada di balik malware ini yang menggunakan alat sumber terbuka yang kuat yang dikenal sebagai 'AhMyth'. Tetapi ESET mengklaim AhMyth sebelumnya digunakan oleh Suku Transparan - kelompok spionase siber yang menargetkan pemerintah dan kelompok militer di Asia Selatan.
Untuk menghapus fitur-fitur berbahaya ini dari sebuah perangkat, yang perlu dilakukan pengguna hanyalah menghapus aplikasinya. Google juga menawarkan fitur keamanan bawaan yang disebut Play Protect yang dapat memindai aplikasi dari malware di masa mendatang.
Malware ini juga muncul hanya beberapa minggu setelah perusahaan keamanan Kaspersky menemukan 11 aplikasi lain di Google Play yang memiliki jenis malware baru yang dikenal sebagai Fleckpe.
Sebagian besar termasuk aplikasi pengeditan foto dan video termasuk Photo Effect Editor dan Beauty Slimming Photo Editor.
Editor: Aspian Nur
