Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • Aplikasi Peniru YouTube Penyebar RAT
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Aplikasi Peniru YouTube Penyebar RAT

2 min read
Aplikasi Peniru YouTube Penyebar RAT

Credit image: Pixabay

Kelompok peretas APT36, alias Transparan Tribe, telah diamati menggunakan setidaknya tiga aplikasi peniru YouTube penyebar RAT

RAT atau Remote Access Trojan ini bertujuan untuk menginfeksi perangkat dengan trojan akses jarak jauh (RAT) khas mereka, yang disebut CapraRAT.

Baca juga: Malware Sponsoir Serbu 34 Perusahaan di Dunia

Kemampuan CapraRAT

Setelah malware diinstal pada perangkat korban, malware tersebut akan melakukan beberapa hal sebagi berikut:

  • Mengambil data.

  • Merekam audio dan video.

  • Mengakses informasi komunikasi sensitif.

Atau bisa dilang cara kerja CapraRAT ini pada dasarnya beroperasi seperti alat spyware.

APT36 adalah pelaku kejahatan siber dikenal karena menggunakan aplikasi Android yang berbahaya atau mengandung unsur berbahaya untuk menyerang.

Kampanye terbaru ini ditemukan oleh peneliti keamanan yang memperingatkan orang-orang dan organisasi untuk sangat waspada terhadap aplikasi peniru YouTube penyebar RAT yang dihosting di situs pihak ketiga.

Baca juga: Varian Baru Malware Chaes

Meniru identitas YouTube

APK berbahaya tersebut didistribusikan di luar Google Play, toko aplikasi resmi Android, sehingga korban kemungkinan besar direkayasa secara sosial untuk mengunduh dan menginstalnya.

APK tersebut diunggah ke VirusTotal pada bulan April, Juli, dan Agustus 2023, dengan dua di antaranya bernama ‘YouTube’ dan satu ‘Piya Sharma’ yang dikaitkan dengan saluran persona yang kemungkinan besar digunakan dalam taktik berbasis romansa.

Selama instalasi, aplikasi malware meminta banyak izin berisiko, beberapa di antaranya mungkin diberikan oleh korban tanpa curiga terhadap aplikasi streaming media seperti YouTube.

Antarmuka aplikasi berbahaya berupaya meniru aplikasi YouTube asli Google, namun lebih menyerupai browser web dibandingkan aplikasi asli karena menggunakan WebView dari dalam aplikasi trojan untuk memuat layanan. Selain itu, ia melewatkan beberapa fitur yang tersedia di platform sebenarnya.

Setelah CapraRAT aktif dan berjalan di perangkat, ia melakukan tindakan berikut:

  • Merekam dengan mikrofon, kamera depan & belakang

  • Mengumpulkan isi pesan SMS dan multimedia, log panggilan

  • Mengirim pesan SMS, memblokir SMS masuk

  • Memulai panggilan telepon

  • Mengambil tangkapan layar

  • Mengganti pengaturan sistem seperti GPS & Jaringan

  • Memodifikasi file pada sistem file ponsel

Baca juga: Judi Asia Tenggara Diancam Malware VPN

Varian Baru CapraRAT

Varian CapraRAT yang terlihat dalam operasi baru-baru ini memiliki peningkatan fitur dibandingkan sampel yang dianalisis sebelumnya, yang menunjukkan pengembangan berkelanjutan.

Mengenai atribusi, alamat server C2 (perintah dan kontrol) yang berkomunikasi dengan CapraRAT dikodekan dalam file konfigurasi aplikasi dan telah dikaitkan dengan aktivitas Suku Transparan sebelumnya.

Beberapa alamat IP yang diambil oleh SentinelLabs terkait dengan kampanye RAT lainnya, meskipun hubungan pasti antara pelaku ancaman dan pelaku ancaman masih belum jelas.

Kesimpulannya, Transparan Tribe melanjutkan aktivitas spionase dunia maya di India dan Pakistan, menggunakan Android RAT khasnya,

Android RAT yang sekarang disamarkan sebagai YouTube, yang menunjukkan evolusi dan kemampuan beradaptasi yang mengkhawatirkan.

Meskipun lemahnya keamanan operasional kelompok ancaman membuat operasi dan alat mereka mudah diidentifikasi, peluncuran aplikasi baru yang terus menerus memberikan mereka keunggulan yang sulit dipahami, dan secara konsisten menjangkau calon korban baru.

 

 

Baca lainnya:

  • RedLine Malware as a Service
  • Super Mario Pembawa Malware
  • 7 Cara Malware Menyusup
  • Malware Pembajak Ponsel Hook
  • Bahaya Malware ChromeLoader

 

 

Sumber berita:

 

WeLiveSecurity

 

 

 

 

Tags: antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top aplikasi android berbahaya aplikasi palsu youtube aplikasi penyebar rat peniru youtube

Continue Reading

Previous: Penipuan di Reddit
Next: Melindungi Jaringan Internet Rumah

Related Stories

Ketika AI Memudahkan Penipuan Daring Ketika AI Memudahkan Penipuan Daring
5 min read
  • Sektor Personal
  • Teknologi

Ketika AI Memudahkan Penipuan Daring

June 23, 2025
Ancaman Masif ChainLink
2 min read
  • Sektor Bisnis
  • Sektor Personal

Ancaman Masif ChainLink

June 20, 2025
Stargazer Curi Password Gamer dengan Mod Minecraft Palsu Stargazer Curi Password Gamer dengan Mod Minecraft Palsu
3 min read
  • Sektor Personal

Stargazer Curi Password Gamer dengan Mod Minecraft Palsu

June 20, 2025

Recent Posts

  • Reinkarnasi Godfather Bikin Kacau Android
  • Ketika AI Memudahkan Penipuan Daring
  • Ancaman Masif ChainLink
  • Stargazer Curi Password Gamer dengan Mod Minecraft Palsu
  • Tambahkan Fitur Mematikan Ransomware Anubis Kini Lebih Kejam
  • Membatasi Kerugian Ketika Perangkat Hilang atau Dicuri
  • Cara Melindungi Backup Anda dari Serangan
  • Pembayaran Seluler dan Tantangan Keamanan
  • Panduan Menghapus dan Mencegah Malware pada iPhone
  • Vektor Serangan Phising Terbaru

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Reinkarnasi Godfather Bikin Kacau Android Reinkarnasi Godfather Bikin Kacau Android
3 min read
  • Mobile Security

Reinkarnasi Godfather Bikin Kacau Android

June 23, 2025
Ketika AI Memudahkan Penipuan Daring Ketika AI Memudahkan Penipuan Daring
5 min read
  • Sektor Personal
  • Teknologi

Ketika AI Memudahkan Penipuan Daring

June 23, 2025
Ancaman Masif ChainLink
2 min read
  • Sektor Bisnis
  • Sektor Personal

Ancaman Masif ChainLink

June 20, 2025
Stargazer Curi Password Gamer dengan Mod Minecraft Palsu Stargazer Curi Password Gamer dengan Mod Minecraft Palsu
3 min read
  • Sektor Personal

Stargazer Curi Password Gamer dengan Mod Minecraft Palsu

June 20, 2025

Copyright © All rights reserved. | DarkNews by AF themes.