MAKASSAR, MENITNEWS.COM – Ancaman keamanan siber kembali menghantui pengguna smartphone. Sebuah platform spyware baru bernama ZeroDayRAT dilaporkan tengah diperjualbelikan secara bebas melalui aplikasi pesan instan Telegram.
Berbeda dengan malware biasa, ZeroDayRAT dikelola secara terstruktur, lengkap dengan layanan dukungan (support) dan pembaruan berkala bagi para pembelinya.
Kemampuan Berbahaya ZeroDayRAT
Menurut laporan perusahaan keamanan iVerify, spyware ini memiliki kemampuan kontrol jarak jauh yang sangat agresif, setara dengan alat spionase tingkat negara. Berikut adalah deretan aksi berbahayanya:
-
Pencurian Data Pribadi: Mengambil informasi perangkat, koordinat GPS, data akun (email/username), hingga informasi SIM.
-
Penyadapan Aktivitas: Mengakses kamera, mikrofon, dan merekam layar tanpa sepengetahuan korban.
-
Pembobolan Keamanan: Merekam ketukan layar (keylogging), gestur, hingga memintas kode verifikasi 2FA melalui SMS.
-
Incar Keuangan: Menargetkan kredensial perbankan dan alamat dompet kripto melalui teknik serangan overlay.
Target dan Metode Penyebaran
ZeroDayRAT diketahui mampu menyerang perangkat modern, termasuk:
-
Android: Versi 15 hingga 16.
-
iOS: Hingga versi 26.
Penting: Spyware ini tidak menyebar secara otomatis. Infeksi hanya terjadi jika pengguna terpancing untuk mengunduh file berbahaya (APK pada Android atau payload khusus pada iOS). Jalur penyebarannya meliputi:
-
Tautan phishing via SMS, email, atau pesan instan.
-
Toko aplikasi palsu (pihak ketiga).
Tips Pencegahan: Cara Melindungi Perangkat Anda
Agar terhindar dari ancaman ZeroDayRAT, iVerify dan pakar keamanan menyarankan langkah-langkah berikut:
-
Jangan Klik Tautan Asing: Abaikan pesan dari nomor tidak dikenal yang berisi link mencurigakan.
-
Gunakan Sumber Resmi: Jangan pernah mengunduh aplikasi di luar Google Play Store atau Apple App Store.
-
Aktifkan Fitur Keamanan Ekstra:
-
iOS: Aktifkan Lockdown Mode.
-
Android: Gunakan fitur Advanced Protection.
-
Comment