Aplikasi perekam layar ‘iRecorder – Screen Recorder’ yang populer di Google Play diubah menjadi trojan melalui pembaruan, menurut laporan ESET. Pembaruan tersebut menyuntikkan trojan akses jarak jauh bernama AhRat, yang dapat merekam audio dan mengekstrak file dari perangkat daerah yang terinfeksi. Meskipun aplikasi ini awalnya tidak memiliki fungsi berbahaya, perubahan yang di perkenalkan memungkinkan malware berfungsi tanpa hambatan, memanfaatkan izin aplikasi untuk merekam dan mengakses file. ESET belum dapat menemukan bukti tautan antara AhRat dan aktor ancaman mana pun atau indikasi bahwa pengembang aplikasi sengaja merusak perangkat pengguna.
