“ Mirip dengan spyware seluler lain yang telah kita lihat, data yang dicuri dari perangkat ini dapat digunakan untuk mengakses sistem perusahaan pribadi, memeras korban, dan banyak lagi ,” kata Zimperium Labs dalam sebuah laporan yang memperingatkan tentang risiko malware kritis ini.

“ Pelaku jahat kemudian dapat membuat catatan tentang korban, mengunduh materi curian, dan mengumpulkan intelijen untuk praktik jahat lainnya .”



Apa itu Malware RatMilad?

Tikus Milad adalah ancaman Android dari Trojan Akses Jarak Jauh (RAT) kategori memiliki kemampuan spyware. Itu ditemukan menargetkan pengguna di Timur Tengah secara besar-besaran oleh perusahaan keamanan seluler Laboratorium Zimperium .

Malware ini didistribusikan melalui JumlahSewa – aplikasi spoofing VPN dan nomor telepon. Sebelum itu, RatMilad bersembunyi di balik aplikasi lain bernama SMS saya . NumRent adalah versi aplikasi TextMe yang diubah namanya dan dimodifikasi secara grafis.



Malware RatMilad memungkinkan pelaku ancaman untuk mengumpulkan data sensitif, mencuri informasi, dan melakukan beberapa tindakan dari jarak jauh. Ini menimbulkan risiko serius bagi pengguna Android.

Apa Risiko yang Terkait dengan Malware RatMilad?

Malware RatMilad mampu memata-matai korban, mencuri data mereka, dan melakukan tindakan jarak jauh di perangkat mereka. Ini dapat menyebabkan risiko serius seperti spionase dunia maya, pemerasan, kerugian moneter, kebocoran data, dan penyadapan seperti yang dicatat oleh Zimperium.

RatMilad bersembunyi di balik aplikasi VPN palsu NumRent yang meminta izin untuk mengakses kontak, log panggilan, melakukan panggilan, pesan SMS, lokasi perangkat, dan melihat media dan file yang tersimpan di perangkat. Itu secara wajib meminta izin ini untuk menipu pengguna.

Setelah itu, aplikasi NumRent mampu mengakses kamera untuk mengambil gambar, merekam video, dan audio, mendapatkan lokasi GPS Anda, melakukan panggilan dan mengirim pesan, dan melihat gambar serta data dan file media lainnya di perangkat Anda.

RatMilad melakukan operasi ini secara diam-diam dan data Anda terus dicuri sementara pelaku ancaman di balik malware terus mencari peluang yang tepat untuk menyerang perangkat Anda.

Apa Tanda & Gejala Perangkat yang Terkena Malware RatMilad?

Cukup sulit untuk mengetahui apakah perangkat Android Anda terinfeksi oleh malware RatMilad. Namun, ada gejala tertentu yang dapat Anda cari untuk menentukan apakah Anda memiliki perangkat Android yang terpengaruh. Anda perlu mencari tanda-tanda berikut:

  • Perangkat berjalan lambat dan tertinggal meskipun memiliki cukup memori (RAM).
  • Pengaturan sistem pada perangkat dimodifikasi secara otomatis.
  • Anda melihat beberapa aplikasi pada perangkat yang tidak Anda instal.
  • Penggunaan data dan baterai telah meningkat secara signifikan tanpa Anda gunakan.
  • Menerima panggilan dan pesan dari nomor internasional yang tidak dikenal.

Jika Anda telah memperhatikan satu atau semua gejala ini, maka perangkat Anda mungkin terkena virus dan perlu dibersihkan. Anda juga harus berpikir jika Anda baru saja menginstal NumRent atau aplikasi mencurigakan lainnya baru-baru ini.

Pikirkan tentang tautan mencurigakan yang mungkin Anda buka tanpa disadari. Anda juga dapat menggunakan aplikasi antivirus yang andal untuk memindai malware. Namun, kebanyakan dari mereka tidak dapat mendeteksinya pada tulisan ini.

Bagaimana Malware RatMilad didistribusikan ke pengguna Android?

Malware RatMilad didistribusikan melalui aplikasi NumRent melalui aplikasi media sosial seperti Telegram dan situs web pihak ketiga lainnya. Malware ini menginfeksi perangkat ketika pengguna memberikan izin yang diperlukan ke aplikasi NumRent.

Ingat bahwa aplikasi ini tidak tersedia di Play Store atau App Store. Ini didistribusikan melalui aplikasi media sosial dan saluran lain sebagai aplikasi yang menyediakan nomor sementara untuk menerima SMS.

Pengguna dari wilayah di mana platform tertentu dilarang sering jatuh untuk aplikasi seperti itu sebagai penyedia nomor virtual palsu dan aplikasi VPN. NumRent bahkan memiliki situs web untuk mempromosikan dirinya sendiri dan menginfeksi sebanyak mungkin perangkat Android.

Penjahat dunia maya mempromosikan situs web melalui URL yang dibagikan di Telegram dan platform media sosial lainnya dengan deskripsi palsu. Anda tidak akan dapat mendeteksinya karena dipersingkat menggunakan alat penyingkat tautan.

Bagaimana Menghapus Malware RatMilad dari Perangkat Android?

Jika Anda yakin bahwa perangkat Android Anda terinfeksi oleh malware RatMilad, Anda harus menghapusnya secara manual. Kami tidak akan merekomendasikan aplikasi antivirus apa pun yang dapat Anda instal, pindai, dan gunakan untuk menghapus malware.

Sebaliknya, cara terbaik untuk menghapus malware RatMilad dari perangkat Android Anda adalah dengan reset pabrik (hard reset) dan menghapus semua data. Prosedur untuk reset pabrik berbeda dari perangkat ke perangkat.

Pada smartphone Samsung, Anda bisa pergi ke Apps > Settings > Backup & Reset > Factory data reset > Erase everything. Setelah itu, semua data, izin, dan pengaturan akan diatur ulang ke versi pabrik.

Pada beberapa perangkat Android, Anda dapat menekan dan menahan tombol daya dan tombol volume atas dan bawah untuk memicu reset pabrik. Anda dapat merujuk ke perangkat manual pengguna atau situs web produsen untuk mengetahui langkah-langkah spesifik yang perlu Anda ikuti.

Namun, ingatlah bahwa Anda akan kehilangan semua data, aplikasi, dan pengaturan setelah Anda menyetel ulang perangkat. Jadi, buat cadangan data penting Anda, nama pengguna dan kata sandi, dan data lainnya sebelum melanjutkan dengan hard reset.

Tips Mencegah Malware RatMilad Mempengaruhi Perangkat Android Anda

Setelah Anda menghapus RatMilad dari perangkat Android Anda, ada beberapa tindakan pencegahan keamanan tertentu yang harus Anda ikuti agar tidak diserang lagi. Bahkan ketika Anda belum diserang, Anda harus mengikuti tip berikut agar tetap aman dari malware:

  • Jangan menginstal aplikasi dari sumber apa pun selain dari toko aplikasi resmi (Play Store dan App Store).
  • Jangan mengeklik tautan tidak dikenal yang Anda temukan di situs web, email, dan pesan.
  • Jangan mengklik tautan apa pun yang dikirim dari pengguna yang tidak dikenal di platform media sosial.
  • Terus pindai perangkat Android Anda menggunakan aplikasi antivirus yang andal.
  • Hanya gunakan aplikasi VPN yang dikenal seperti ExpressVPN, NordVPN, ProtonVPN, dll.
  • Jangan pernah menginstal aplikasi yang memiliki nol atau kurang dari sepuluh peringkat dan ulasan.
  • Hanya instal aplikasi setelah melalui ulasan.
  • Jangan pernah memberikan izin yang tidak perlu ke aplikasi. Misalnya, jika aplikasi Kalkulator di perangkat Anda meminta izin Kamera, tolaklah.
  • Selalu periksa perangkat Android Anda ketika menunjukkan perilaku tidak normal.

Seperti kata pepatah populer, “ Mencegah selalu lebih baik daripada mengobati ,” Anda harus selalu mengikuti tindakan pencegahan ini untuk memastikan bahwa perangkat Android Anda tidak pernah terpengaruh oleh virus atau malware.

Itu saja untuk posting ini. Saya harap Anda telah cukup belajar tentang RatMilad. Jangan lupa untuk membuat rekan-rekan Anda menyadari risikonya dengan membagikan postingan ini kepada mereka.