Apa itu malware RAT dan apa risiko yang ditimbulkannya pada perangkat Internet

Trojan Akses Jarak Jauh (RAT) adalah jenis malware yang memungkinkan peretas memantau dan mengontrol komputer Anda, perangkat jaringan, atau bahkan seluruh jaringan. Jadi bagaimana cara kerja RAT? Mengapa peretas menggunakannya? Sebagai pengguna Internet, bagaimana kita bisa menghindari ancaman keamanan yang ditimbulkan oleh RAT?

RAT dapat mengakses perangkat Anda dari jarak jauh

Jika Anda telah memberikan dukungan teknis jarak jauh kepada orang lain, Anda harus memahami fungsi terkait “akses jarak jauh”. Setelah “akses jarak jauh” diaktifkan, komputer dan server resmi dapat mengontrol segala sesuatu yang terjadi di PC. Mereka dapat: membuka dokumen, mengunduh perangkat lunak, dan bahkan mengoperasikan mouse di layar jarak jauh secara real time.

RAT adalah jenis malware yang sangat mirip dengan program akses jarak jauh yang sah, namun perbedaan utamanya adalah RAT diinstal pada perangkat tanpa sepengetahuan pengguna yang dituduh. Meskipun sebagian besar program akses jarak jauh yang sah ditujukan untuk dukungan teknis dan tujuan berbagi file, RAT ada untuk memantau, membajak, atau menyusupi perangkat yang terhubung ke Internet seperti komputer.

Seperti sebagian besar malware, RAT sering kali disamarkan sebagai file yang sah. Peretas akan melampirkan RAT ke email atau paket perangkat lunak besar (seperti game). RAT juga dapat disertakan dalam iklan dan halaman web berbahaya. Tidak seperti beberapa malware dan virus, RAT akan sulit diidentifikasi oleh pengguna saat diunduh, dan tidak akan memperlambat komputer atau perangkat jaringan lainnya secara aktif. Jadi dalam beberapa kasus, beberapa pengguna terinfeksi RAT selama bertahun-tahun tanpa diketahui.

RAT paling menakutkan jika diabaikan

Sebagian besar virus komputer dikembangkan dengan satu tujuan, seperti: keylogger yang secara otomatis merekam semua yang Anda ketik; ransomware yang membatasi akses pengguna ke komputer atau file-file di dalamnya hingga pembayaran dilakukan, adware yang Iklannya dibuang ke perangkat pengguna untuk mendapatkan keuntungan. Namun RAT memiliki keistimewaan karena memberikan peretas kendali penuh dan anonim atas komputer yang terinfeksi.

Dalam kebanyakan kasus, RAT bekerja secara langsung seperti spyware, memungkinkan peretas yang haus keuntungan mendapatkan file dari komputer yang terinfeksi. File-file ini mungkin berisi informasi perbankan, kata sandi, foto sensitif atau dokumen penting, dll. Selain itu, peretas bahkan dapat menggunakan RAT untuk mengaktifkan webcam atau mikrofon komputer untuk pengawasan fisik.

Karena perangkat yang terinfeksi RAT sepenuhnya dikendalikan oleh peretas, mereka dapat mengubah atau mencuri file apa pun di perangkat pengguna. Artinya, RAT dapat menghapus perangkat penyimpanan Anda, mengunduh konten ilegal dari Internet melalui komputer atau router Anda, atau memasang malware lainnya. Terlebih lagi, peretas dapat berbicara online atas nama Anda atau menggunakan jaringan rumah Anda sebagai server proxy untuk melakukan kejahatan anonim.

Peretas juga dapat menggunakan RAT untuk mengambil kendali jaringan rumah dan membuat botnet. Pada dasarnya, botnet memungkinkan peretas mengeksploitasi sumber daya komputer Anda untuk hal-hal seperti: serangan DDOS, penambangan Bitcoin, hosting file, dan banyak lagi. Terkadang, kelompok peretas menggunakan teknologi ini untuk melakukan kejahatan dunia maya dan perang dunia maya. Botnet yang terdiri dari ribuan atau puluhan ribu komputer dapat menghasilkan Bitcoin dalam jumlah besar, atau menyerang jaringan besar (atau bahkan seluruh negara) melalui DDOS.

Tenang saja, RAT sebenarnya mudah untuk dihindari

Jika Anda ingin menghindari RAT, jangan mengunduh file dari sumber yang tidak tepercaya; jangan membuka lampiran email dari orang asing; jangan mengunduh game atau perangkat lunak dari sumber yang tidak dapat diandalkan, dan pembajakan tidak disarankan untuk selalu memperbarui patch keamanan Anda; Browser dan sistem operasi selalu diperbarui.

Tentu saja, Anda juga perlu mengaktifkan perangkat lunak antivirus Anda, seperti Windows Defender, yang merupakan pilihan bagus yang terpasang di sistem Windows 10. Namun jika Anda merasa memerlukan keamanan ekstra, Anda dapat mengunduh perangkat lunak antivirus komersial seperti Kaspersky atau Malwarebytes .

Gunakan perangkat lunak antivirus untuk menemukan dan menghilangkan RAT

Karena sebagian besar peretas menggunakan RAT yang terkenal (daripada mengembangkannya sendiri), perangkat lunak antivirus adalah cara terbaik dan termudah untuk menemukan dan menghapus RAT dari komputer Anda. Perangkat lunak antivirus seperti Windows Defender, Kaspersky, atau Malwarebytes semuanya memiliki basis data RAT yang luas dan terus berkembang, jadi Anda tidak perlu khawatir perangkat lunak antivirus akan ketinggalan jaman atau belum matang.

“Grey Pageon” yang terkenal bertahun-tahun yang lalu telah didefinisikan sebagai RAT oleh banyak perangkat lunak anti-virus, tetapi bahkan ada peretas yang menggunakan perangkat lunak kendali jarak jauh legal Radmin sebagai RAT.

Jika Anda sudah menggunakan perangkat lunak anti-virus tetapi masih curiga ada RAT dan Anda menyimpan file rahasia penting, Anda hanya dapat menghilangkannya dengan memformat 100% hard drive. Meskipun cara ini ekstrem, cara ini juga paling aman dan terjamin.

Namun, beberapa malware RAT yang sangat terspesialisasi, selain dapat dijalankan di Windows, Linux, dan macOS, bahkan dapat menyerang firmware UEFI router atau komputer Anda. Namun, RAT profesional yang tidak dapat dideteksi oleh perangkat lunak anti-virus arus utama memerlukan banyak waktu dan upaya untuk dikembangkan, dan umumnya digunakan untuk menargetkan perusahaan besar, selebriti, pejabat pemerintah, dll. Jadi bagi pengguna internet awam, jika software antivirus tidak mendeteksi RAT, kemungkinan besar RAT tersebut tidak ada.