Malware RatHat Incar HP Android untuk Curi PIN M-Banking, Waspada!

RatHat menyebar melalui pesan phishing SMS (smishing), iklan berbahaya, dan situs unduhan pihak ketiga. Malware ini menyamar sebagai aplikasi populer, seperti layanan streaming atau browser Google Chrome, untuk mengelabui pengguna agar mengunduh dan memasang APK berbahaya. Setelah terpasang, RatHat berusaha mengelabui korban agar mengaktifkan layanan Aksesibilitas Android. Pelaku dapat mengatasnamakan perbaikan masalah jaringan atau menawarkan keuntungan finansial untuk meyakinkan pengguna memberikan izin tersebut.

Aksesibilitas merupakan fitur resmi Android yang membantu pengguna berinteraksi dengan perangkat. Namun, jika disalahgunakan oleh malware, fitur ini dapat dimanfaatkan untuk membaca informasi di layar dan menjalankan tindakan tertentu atas nama pengguna. Karena itu, hindari memberikan izin Aksesibilitas kepada aplikasi yang tidak jelas asal-usul atau kebutuhannya, terutama jika aplikasi tersebut diunduh dari situs pihak ketiga yang tidak tepercaya.

Setelah memperoleh akses Aksesibilitas, RatHat berusaha mengaktifkan Opsi Pengembang dan fitur Debugging Nirkabel di Android. Fitur ini sebenarnya digunakan pengembang untuk menguji dan mengelola perangkat melalui koneksi nirkabel. Namun, RatHat menyalahgunakannya untuk terhubung melalui Android Debug Bridge (ADB), mekanisme yang memungkinkan perangkat menerima perintah dari komputer atau perangkat lain yang terhubung.

Dalam serangan yang dianalisis, RatHat dapat membaca kode pemasangan ADB yang muncul di layar untuk membantu menghubungkan perangkat secara otomatis. Setelah terhubung, malware ini dapat menjalankan perintah melalui komponen tambahan, termasuk agen berbasis bahasa pemrograman Go. RatHat juga menggunakan klien proksi terbalik untuk mempertahankan koneksi dengan server penyerang.

Selain memanfaatkan ADB, RatHat menggunakan AI untuk mengenali elemen pada layar melalui struktur Aksesibilitas Android dan menentukan tindakan yang perlu dilakukan, seperti mengetuk atau menggulir layar. Kemampuan ini memungkinkan malware menyesuaikan tindakannya dengan tampilan perangkat korban, bukan hanya mengikuti urutan perintah yang tetap.

RatHat dapat menampilkan lapisan layar palsu atau overlay di atas aplikasi keuangan untuk mengelabui korban agar memasukkan informasi login. Data yang diincar mencakup nama pengguna dan kata sandi perbankan. Malware ini juga mampu mencegat pesan SMS dan konten notifikasi yang berpotensi memuat kode OTP atau informasi autentikasi lainnya. Jika berhasil memperoleh informasi itu, pelaku berpotensi memanfaatkannya untuk mencoba mengakses akun korban.

Tak hanya mencuri kredensial login, RatHat juga dapat merekam koordinat sentuhan pada layar, lalu mencocokkannya dengan tata letak papan angka untuk memperkirakan PIN yang dimasukkan pengguna. Teknik serupa dapat dimanfaatkan untuk mencoba merekonstruksi pola kunci layar Android. Melalui cara ini, malware tidak harus membaca PIN dalam bentuk teks karena gerakan jari pengguna di layar juga dapat menjadi sumber informasi.

RatHat dapat mengganggu proses penghapusan aplikasi dan menampilkan pesan kesalahan palsu yang menyerupai notifikasi Google Play Store. Malware ini juga dapat menjalankan komponen tambahan agar tetap bertahan di perangkat serta meminta hak Administrator Perangkat untuk memperoleh kendali lebih besar. Menghapus aplikasi utamanya belum tentu menghilangkan seluruh komponen RatHat. Jika HP menunjukkan perilaku mencurigakan setelah memasang APK dari sumber tidak tepercaya, periksa keamanan perangkat dan hindari mengakses layanan perbankan hingga masalah teratasi.

Untuk mengurangi risiko infeksi RatHat, unduh aplikasi melalui Google Play Store atau situs resmi pengembang. Hindari tautan mencurigakan yang dikirim melalui SMS, jangan sembarangan memberikan izin Aksesibilitas, dan pastikan Google Play Protect aktif. Perbarui sistem operasi serta aplikasi secara berkala untuk membantu menjaga keamanan HP.