Sebuah CCTV 24x7 Yang Mengiringi Software/Data Bajakan
Pernah kepikiran nggak, gimana rasanya kalau tiba-tiba ada orang asing duduk di samping kamu, ngeliatin semua isi chat, buka-buka galeri foto, bahkan nyalain kamera kamu tanpa kamu sadari.
Nah, di dunia digital, "orang asing" itu namanya RAT.
Apa sih RAT Itu.
RAT adalah singkatan dari Remote Access Trojan. Sesuai namanya, ini adalah jenis malware yang nyamar jadi file normal (kayak kuda Trojan di legenda Yunani) buat nipu kamu supaya kamu install.
Begitu program ini masuk ke sistem, si peretas punya akses "Remote" (jarak jauh). Artinya, dia bisa ngontrol HP atau laptop kamu seolah-olah dia lagi megang langsung barangnya.
Kenapa RAT Deket Banget Sama Keseharian Kita.
Mungkin kamu mikir, "Gue kan bukan presiden atau aktivis, ngapain hacker nyerang gue-. Eits, jangan salah. RAT sering banget dipakai buat kejahatan umum yang targetnya orang biasa kayak kita. Ini cara mereka masuk ke hidup kamu:
1. "Aplikasi Mod" yang Menggiurkan
Sering nggak kamu kegoda download aplikasi berbayar tapi versi gratisan (mod APK). Atau pengen fitur WhatsApp yang bisa liat pesan yang udah dihapus. Hati-hati, banyak aplikasi modifikasi yang di dalamnya sudah disisipi RAT. Kamu dapet fiturnya, tapi si peretas dapet akses ke seluruh isi HP kamu.
2. Phishing Lewat Chat atau Email
Pernah dapet pesan kurir paket atau undangan nikah digital format .APK. Itu adalah cara klasik buat nanem RAT. Begitu kamu klik "Install", tamat sudah. Si peretas sekarang punya kunci duplikat rumah digital kamu.
3. Kejahatan Pemerasan (Extortion)
Ini yang paling serem. Peretas bisa pakai RAT buat nyalain webcam atau kamera depan HP kamu diem-diem. Mereka bakal nunggu momen pribadi kamu, ngerekam, terus ujung-ujungnya meras kamu: "Bayar sekian juta, atau video ini gue sebar ke daftar kontak kamu."
Apa Saja yang Bisa Dilakukan Si Peretas Lewat RAT.
Kalau RAT sudah berhasil "nangkring" di gadget kamu, dia bisa:
Keylogging: Nyatet semua yang kamu ketik, termasuk password m-banking dan akun sosmed.
File Manager: Mindahin, hapus, atau nyolong foto dan dokumen pribadi kamu.
Eavesdropping: Nguping pembicaraan kamu lewat mikrofon.
Screen Capture: Ngambil screenshot apapun yang lagi kamu buka di layar.
Referensi:
Kaspersky Resource Center: What is a Remote Access Trojan. https://www.kaspersky.com/resource-center/definitions/remote-access-trojan
Malwarebytes Labs: Remote Access Trojan (RAT) https://www.malwarebytes.com/remote-access-trojan
CISA (Cybersecurity & Infrastructure Security Agency): Remotely Insecure: The Risks of Remote Access Software https://www.cisa.gov/news-events/news/remotely-insecure-risks-remote-access-software
The Verge: How to tell if your webcam has been hacked https://www.theverge.com/22331422/webcam-hacked-how-to-tell-fix-privacy
Trend Micro: The Danger of Modded Apps and APKs https://www.trendmicro.com/vinfo/us/security/news/mobile-safety/the-dangers-of-modded-apps
MITRE ATT&CK: Software: Remote Access Toolshttps://attack.mitre.org/techniques/T1219/
Featured Articles
Other articles that might interest you
IoT: Internet of Things, Internet of Threats
As billions of everyday objects come online -- from door knob to rice cookers, every connected device becomes another door an attacker can try. A recent wave of hacked supermarket freezers in France shows how wide those doors are already open.
Digital Infrastructure Is the Foundation of Indonesia's Cyber Resilience
When we talk about cyber resilience, the conversation usually turns to firewalls, endpoint protection, and incident response playbooks. Those matter. But every one of them assumes that the network underneath is still there. For an archipelago of more than 17,000 islands, that assumption rests on a surprisingly thin layer of glass: fiber-optic cables lying on the seabed
Don’t Scan So Fast! What You Should Know About "Quishing" (QR Code Phishing)
Don’t scan so fast! Learn about "Quishing" (QR code phishing), how scammers target your digital wallets, and simple rules to protect your data.
Ensure Your System Security and Compliance
Ensure Your System Security and Compliance