Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • Aplikasi Peniru YouTube Penyebar RAT
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Aplikasi Peniru YouTube Penyebar RAT

2 min read
Aplikasi Peniru YouTube Penyebar RAT

Credit image: Pixabay

Kelompok peretas APT36, alias Transparan Tribe, telah diamati menggunakan setidaknya tiga aplikasi peniru YouTube penyebar RAT

RAT atau Remote Access Trojan ini bertujuan untuk menginfeksi perangkat dengan trojan akses jarak jauh (RAT) khas mereka, yang disebut CapraRAT.

Baca juga: Malware Sponsoir Serbu 34 Perusahaan di Dunia

Kemampuan CapraRAT

Setelah malware diinstal pada perangkat korban, malware tersebut akan melakukan beberapa hal sebagi berikut:

  • Mengambil data.

  • Merekam audio dan video.

  • Mengakses informasi komunikasi sensitif.

Atau bisa dilang cara kerja CapraRAT ini pada dasarnya beroperasi seperti alat spyware.

APT36 adalah pelaku kejahatan siber dikenal karena menggunakan aplikasi Android yang berbahaya atau mengandung unsur berbahaya untuk menyerang.

Kampanye terbaru ini ditemukan oleh peneliti keamanan yang memperingatkan orang-orang dan organisasi untuk sangat waspada terhadap aplikasi peniru YouTube penyebar RAT yang dihosting di situs pihak ketiga.

Baca juga: Varian Baru Malware Chaes

Meniru identitas YouTube

APK berbahaya tersebut didistribusikan di luar Google Play, toko aplikasi resmi Android, sehingga korban kemungkinan besar direkayasa secara sosial untuk mengunduh dan menginstalnya.

APK tersebut diunggah ke VirusTotal pada bulan April, Juli, dan Agustus 2023, dengan dua di antaranya bernama ‘YouTube’ dan satu ‘Piya Sharma’ yang dikaitkan dengan saluran persona yang kemungkinan besar digunakan dalam taktik berbasis romansa.

Selama instalasi, aplikasi malware meminta banyak izin berisiko, beberapa di antaranya mungkin diberikan oleh korban tanpa curiga terhadap aplikasi streaming media seperti YouTube.

Antarmuka aplikasi berbahaya berupaya meniru aplikasi YouTube asli Google, namun lebih menyerupai browser web dibandingkan aplikasi asli karena menggunakan WebView dari dalam aplikasi trojan untuk memuat layanan. Selain itu, ia melewatkan beberapa fitur yang tersedia di platform sebenarnya.

Setelah CapraRAT aktif dan berjalan di perangkat, ia melakukan tindakan berikut:

  • Merekam dengan mikrofon, kamera depan & belakang

  • Mengumpulkan isi pesan SMS dan multimedia, log panggilan

  • Mengirim pesan SMS, memblokir SMS masuk

  • Memulai panggilan telepon

  • Mengambil tangkapan layar

  • Mengganti pengaturan sistem seperti GPS & Jaringan

  • Memodifikasi file pada sistem file ponsel

Baca juga: Judi Asia Tenggara Diancam Malware VPN

Varian Baru CapraRAT

Varian CapraRAT yang terlihat dalam operasi baru-baru ini memiliki peningkatan fitur dibandingkan sampel yang dianalisis sebelumnya, yang menunjukkan pengembangan berkelanjutan.

Mengenai atribusi, alamat server C2 (perintah dan kontrol) yang berkomunikasi dengan CapraRAT dikodekan dalam file konfigurasi aplikasi dan telah dikaitkan dengan aktivitas Suku Transparan sebelumnya.

Beberapa alamat IP yang diambil oleh SentinelLabs terkait dengan kampanye RAT lainnya, meskipun hubungan pasti antara pelaku ancaman dan pelaku ancaman masih belum jelas.

Kesimpulannya, Transparan Tribe melanjutkan aktivitas spionase dunia maya di India dan Pakistan, menggunakan Android RAT khasnya,

Android RAT yang sekarang disamarkan sebagai YouTube, yang menunjukkan evolusi dan kemampuan beradaptasi yang mengkhawatirkan.

Meskipun lemahnya keamanan operasional kelompok ancaman membuat operasi dan alat mereka mudah diidentifikasi, peluncuran aplikasi baru yang terus menerus memberikan mereka keunggulan yang sulit dipahami, dan secara konsisten menjangkau calon korban baru.

 

 

Baca lainnya:

  • RedLine Malware as a Service
  • Super Mario Pembawa Malware
  • 7 Cara Malware Menyusup
  • Malware Pembajak Ponsel Hook
  • Bahaya Malware ChromeLoader

 

 

Sumber berita:

 

WeLiveSecurity

 

 

 

 

Tags: antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top aplikasi android berbahaya aplikasi palsu youtube aplikasi penyebar rat peniru youtube

Continue Reading

Previous: Penipuan di Reddit
Next: Melindungi Jaringan Internet Rumah

Related Stories

Infostealer Dibongkar 20.000 Alamat Internet Berbahaya Dinonaktifkan Infostealer Dibongkar 20.000 Alamat Internet Berbahaya Dinonaktifkan
3 min read
  • Teknologi

Infostealer Dibongkar 20.000 Alamat Internet Berbahaya Dinonaktifkan

June 13, 2025
Phising Cerdik Google Apps Script
3 min read
  • Teknologi

Phising Cerdik Google Apps Script

June 13, 2025
Keamanan sebagai Layanan dan Mengapa Penting untuk Bisnis Keamanan sebagai Layanan dan Mengapa Penting untuk Bisnis
3 min read
  • Teknologi

Keamanan sebagai Layanan dan Mengapa Penting untuk Bisnis

June 13, 2025

Recent Posts

  • Infostealer Dibongkar 20.000 Alamat Internet Berbahaya Dinonaktifkan
  • Phising Cerdik Google Apps Script
  • Keamanan sebagai Layanan dan Mengapa Penting untuk Bisnis
  • Terbongkar! Pelaku Malware Danabot Terungkap Akibat Kesalahan Fatal
  • Trik Phising Baru Blob URL
  • Lebih dari 84.000 Server Email Roundcube Berisiko Diserang
  • BladedFeline Mata-mata dalam Jaringan Kita
  • Ponsel Anda Dilacak Pahami Tandanya
  • ClickFix Memanfaatkan Perilaku Manusia
  • Ancaman Senyap yang Mengintai Kendali Sistem Anda (RAT)

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Infostealer Dibongkar 20.000 Alamat Internet Berbahaya Dinonaktifkan Infostealer Dibongkar 20.000 Alamat Internet Berbahaya Dinonaktifkan
3 min read
  • Teknologi

Infostealer Dibongkar 20.000 Alamat Internet Berbahaya Dinonaktifkan

June 13, 2025
Phising Cerdik Google Apps Script
3 min read
  • Teknologi

Phising Cerdik Google Apps Script

June 13, 2025
Keamanan sebagai Layanan dan Mengapa Penting untuk Bisnis Keamanan sebagai Layanan dan Mengapa Penting untuk Bisnis
3 min read
  • Teknologi

Keamanan sebagai Layanan dan Mengapa Penting untuk Bisnis

June 13, 2025
Terbongkar! Pelaku Malware Danabot Terungkap Akibat Kesalahan Fatal Memahami anatomi serangan siber metode para pelaku kejahatan
3 min read
  • Teknologi

Terbongkar! Pelaku Malware Danabot Terungkap Akibat Kesalahan Fatal

June 12, 2025

Copyright © All rights reserved. | DarkNews by AF themes.