Cara Kerja ZeroDayRAT
Toolkit ZeroDayRAT terdiri dari sebuah file APK berbahaya yang menginfeksi perangkat dan sebuah dashboard yang memberikan wawasan mendalam tentang data di perangkat yang terinfeksi. Setelah file APK terpasang, dashboard akan memberikan akses ke berbagai informasi perangkat, seperti model, sistem operasi, nomor telepon, informasi SIM, dan banyak lagi. Selain itu, ZeroDayRAT juga dapat mengungkap aplikasi-aplikasi yang terpasang di perangkat serta mencatat semua notifikasi yang masuk.
Akses Real-Time dan Pencurian Informasi
Salah satu fitur paling mengkhawatirkan dari ZeroDayRAT adalah kemampuannya untuk melacak lokasi target secara real-time. Para penyerang dapat melihat informasi semua akun yang terdaftar di perangkat target dan membaca pesan SMS, termasuk kode OTP. Lebih parahnya lagi, spyware ini memungkinkan akses langsung ke kamera dan mikrofon perangkat, serta menyediakan pandangan langsung tentang apa yang sedang dilakukan pengguna di layar mereka.
Akses yang diberikan oleh ZeroDayRAT kepada para penyerang memungkinkan mereka untuk mencuri informasi perbankan pengguna melalui teknik keylogging. Malware ini juga dapat menyisipkan informasi ke clipboard perangkat, yang dapat digunakan untuk mengalihkan transfer cryptocurrency dari target yang dimaksud ke dompet yang dimiliki oleh para penyerang. Ini jelas merupakan ancaman yang serius; laporan tersebut mencatat bahwa malware yang sekompleks ini dulunya hanya tersedia dengan investasi dari negara.
Risiko dan Cara Melindungi Diri
Saat ini, ZeroDayRAT sedang didistribusikan melalui Telegram, namun meskipun saluran distribusi tersebut ditutup, individu yang telah memperoleh alat ini masih dapat meluncurkan serangan. Akses ke malware ini memerlukan pemasangan APK tertentu pada perangkat, sehingga pengguna disarankan untuk selalu waspada ketika mengklik tautan dari sumber yang tidak terpercaya atau menginstal aplikasi dari luar Play Store.
Dengan ancaman yang semakin canggih seperti ZeroDayRAT, penting bagi pengguna untuk menjaga keamanan perangkat mereka. Selalu pastikan untuk memperbarui perangkat ke versi terbaru, menggunakan aplikasi keamanan yang dapat diandalkan, dan menghindari mengunduh aplikasi dari sumber yang tidak resmi.
Sumber: https://www.androidauthority.com/spyware-toolkit-zerodayrat-3639624/
