RatHat memiliki kemampuan untuk mencuri username, kata sandi, PIN mobile banking atau m-banking, pola kunci layar, kode one-time password (OTP), hingga kode autentikasi multifaktor (MFA). Informasi tersebut berpotensi dimanfaatkan pelaku untuk mengakses akun korban, termasuk layanan keuangan digital.
Ancaman RatHat tidak hanya terletak pada pencurian data. Malware ini juga dapat membaca tampilan layar, menentukan tindakan yang perlu dilakukan, merekam aktivitas perangkat, serta menyamarkan tampilan aplikasi tertentu. Kemampuan tersebut membuat RatHat menjadi ancaman serius bagi keamanan informasi dan privasi pengguna Android.
Bahaya Utama RatHat
Salah satu kemampuan utama RatHat adalah mengambil alih perangkat secara real-time dengan memanfaatkan AI. Berbeda dari malware konvensional yang mengandalkan skrip dengan instruksi tetap, RatHat dapat membaca tampilan layar dan menentukan sendiri lokasi untuk mengetuk atau menggulir layar secara otomatis.Kemampuan ini memungkinkan malware menjalankan tindakan berdasarkan kondisi yang ditampilkan pada perangkat korban. RatHat juga dapat menyalahgunakan fitur Wireless Debugging dan Android Debug Bridge (ADB) untuk memperoleh akses dengan tingkat kendali tinggi.
Penyalahgunaan mekanisme tersebut memungkinkan malware keluar dari batas keamanan atau sandbox aplikasi normal dan menguasai sistem operasi ponsel pada level administrator atau shell. Bahaya berikutnya adalah kemampuan RatHat untuk bertahan di dalam perangkat.
Malware ini dapat tetap aktif di latar belakang meskipun aplikasi pemicu awal telah dihapus oleh korban. Dengan demikian, menghapus aplikasi yang pertama kali digunakan untuk menyebarkan malware belum tentu cukup untuk membersihkan perangkat yang sudah terinfeksi.
Selain mengambil alih kendali perangkat, RatHat dapat melakukan penyadapan aktivitas. Malware ini mampu merekam layar dan mencegat notifikasi SMS yang mungkin berisi informasi sensitif. RatHat juga dapat memasang tampilan palsu atau overlay pada aplikasi perbankan dan dompet digital untuk menipu pengguna saat memasukkan informasi akun.
Kombinasi kemampuan pencurian kredensial, manipulasi tampilan, serta pengambilalihan perangkat membuat RatHat berpotensi membahayakan keamanan akun digital pengguna. Karena itu, pengguna perlu mewaspadai sumber aplikasi dan izin akses yang diberikan kepada setiap aplikasi di smartphone.
Cara Penyebaran Malware
RatHat dapat disebarkan melalui smishing, yaitu serangan yang memanfaatkan pesan singkat berisi tautan berbahaya. Pelaku juga dapat menggunakan iklan berbahaya atau malvertising untuk mengarahkan pengguna menuju sumber unduhan yang telah disusupi.Tautan tersebut dapat menjadi pintu masuk bagi aplikasi atau file yang digunakan untuk menginfeksi perangkat. Metode lainnya adalah melalui file Android Package Kit (APK) palsu. Dalam skenario ini, malware menyamar sebagai aplikasi resmi, misalnya Google Chrome atau aplikasi populer lainnya.
Pengguna yang mengunduh dan memasang file dari sumber di luar Google Play Store berisiko memasang aplikasi berbahaya tanpa menyadari ancaman di dalamnya. Oleh karena itu, pengguna perlu berhati-hati ketika menerima SMS berisi tautan unduhan, menemukan iklan yang mengarahkan ke pemasangan aplikasi, atau diminta memasang APK melalui situs yang tidak dikenal.
Tampilan atau nama aplikasi yang menyerupai produk resmi tidak dengan sendirinya menjamin bahwa file tersebut aman.
Cara Pencegahan dan Perlindungan
Langkah pertama untuk mengurangi risiko infeksi RatHat adalah mengunduh dan memasang aplikasi melalui sumber resmi, terutama Google Play Store. Pengguna sebaiknya menghindari pemasangan file APK sembarangan, khususnya jika tautan unduhan berasal dari pesan singkat atau iklan yang tidak dapat dipercaya.Pengguna juga perlu membatasi pemberian izin sensitif. Izin Accessibility atau Aksesibilitas dan Wireless Debugging tidak seharusnya diberikan begitu saja kepada aplikasi yang mencurigakan. Sebelum menyetujui permintaan akses, periksa apakah izin tersebut memang diperlukan untuk fungsi utama aplikasi yang digunakan.
Selain itu, pastikan Google Play Protect tetap aktif melalui pengaturan Google Play Store. Fitur keamanan ini membantu memindai aplikasi untuk mendeteksi potensi ancaman. Pemeriksaan tersebut menjadi salah satu lapisan perlindungan untuk mengurangi risiko pemasangan aplikasi berbahaya.
Jika smartphone terindikasi terinfeksi parah dan malware tidak dapat dibersihkan, pengguna disarankan untuk melakukan factory reset atau mengembalikan perangkat ke setelan pabrik sebagai langkah paling aman.
Sebelum melakukannya, cadangkan data penting terlebih dahulu. Pengguna juga perlu berhati-hati agar tidak memulihkan kembali aplikasi atau file yang dicurigai sebagai sumber infeksi. Ancaman RatHat menunjukkan pentingnya menjaga keamanan perangkat Android.
Untuk menjaga keamanan perangkat, pengguna perlu menerapkan kebiasaan mengunduh aplikasi dari sumber tepercaya, membatasi izin sensitif, dan mengaktifkan perlindungan sistem. Kewaspadaan terhadap tautan mencurigakan serta aplikasi palsu menjadi langkah penting untuk melindungi kredensial, informasi keuangan, dan privasi pengguna.
