Se trata de la aplicación iRecorder, utilizada para grabar voz, sin embargo a un año de su lanzamiento en 2022, se detectó que filtraba contenido no deseado a través de un enlace encriptado.
La aplicación se actualizó en agosto de 2022 para incluir un código malicioso «basado en el RAT (troyano de acceso remoto) AhMyth Android de código abierto». La aplicación tenía 50,000 descargas cuando se informó y se eliminó de Play Store.
Las aplicaciones se vuelven maliciosas después de haberlas tenido por un tiempo, usando los permisos que se otorgaron en un principio para recopilar información confidencial de los dispositivos y enviarla al desarrollador para actividades ilegales.
