Spyware Baru Mengkhawatirkan untuk Pengguna Android
Dalam beberapa jam terakhir, dunia teknologi dikejutkan oleh kemunculan spyware baru yang sangat berbahaya bernama ZeroDayRAT. Spyware ini dikabarkan sedang didistribusikan melalui aplikasi Telegram dan menawarkan akses yang mendalam ke perangkat-perangkat yang menjadi targetnya tanpa memerlukan keahlian teknis yang tinggi.
Apa Itu ZeroDayRAT?
Menurut laporan yang dipublikasikan oleh perusahaan riset mobile, iVerify, ZeroDayRAT mulai dijual di Telegram sejak minggu lalu. Spyware ini memberikan para penyerang akses ke berbagai informasi sensitif pada perangkat Android, termasuk perangkat yang menjalankan versi 5.0 Lollipop hingga Android 16 yang terbaru. Hal ini membuatnya menjadi ancaman serius bagi jutaan pengguna Android di seluruh dunia.
Cara Kerja ZeroDayRAT
Toolkit ZeroDayRAT terdiri dari sebuah file APK berbahaya yang menginfeksi perangkat dan sebuah dashboard yang memberikan wawasan mendalam tentang data di perangkat yang terinfeksi. Setelah file APK terpasang, dashboard akan memberikan akses ke berbagai informasi perangkat, seperti model, sistem operasi, nomor telepon, informasi SIM, dan banyak lagi. Selain itu, ZeroDayRAT juga dapat mengungkap aplikasi-aplikasi yang terpasang di perangkat serta mencatat semua notifikasi yang masuk.
Akses Real-Time dan Pencurian Informasi
Salah satu fitur paling mengkhawatirkan dari ZeroDayRAT adalah kemampuannya untuk melacak lokasi target secara real-time. Para penyerang dapat melihat informasi semua akun yang terdaftar di perangkat target dan membaca pesan SMS, termasuk kode OTP. Lebih parahnya lagi, spyware ini memungkinkan akses langsung ke kamera dan mikrofon perangkat, serta menyediakan pandangan langsung tentang apa yang sedang dilakukan pengguna di layar mereka.
Akses yang diberikan oleh ZeroDayRAT kepada para penyerang memungkinkan mereka untuk mencuri informasi perbankan pengguna melalui teknik keylogging. Malware ini juga dapat menyisipkan informasi ke clipboard perangkat, yang dapat digunakan untuk mengalihkan transfer cryptocurrency dari target yang dimaksud ke dompet yang dimiliki oleh para penyerang. Ini jelas merupakan ancaman yang serius; laporan tersebut mencatat bahwa malware yang sekompleks ini dulunya hanya tersedia dengan investasi dari negara.
Risiko dan Cara Melindungi Diri
Saat ini, ZeroDayRAT sedang didistribusikan melalui Telegram, namun meskipun saluran distribusi tersebut ditutup, individu yang telah memperoleh alat ini masih dapat meluncurkan serangan. Akses ke malware ini memerlukan pemasangan APK tertentu pada perangkat, sehingga pengguna disarankan untuk selalu waspada ketika mengklik tautan dari sumber yang tidak terpercaya atau menginstal aplikasi dari luar Play Store.
Dengan ancaman yang semakin canggih seperti ZeroDayRAT, penting bagi pengguna untuk menjaga keamanan perangkat mereka. Selalu pastikan untuk memperbarui perangkat ke versi terbaru, menggunakan aplikasi keamanan yang dapat diandalkan, dan menghindari mengunduh aplikasi dari sumber yang tidak resmi.
Sumber: https://www.androidauthority.com/spyware-toolkit-zerodayrat-3639624/
