RatHat Malware AI Baru Mengancam HP Android, Bisa Ambil Alih Penuh

RatHat adalah malware AI baru yang dapat mengambil alih penuh HP Android dengan cara menipu pengguna melalui situs web palsu yang menyerupai Google Play Store atau aplikasi palsu yang menyamar sebagai Google Chrome. Setelah menginstal aplikasi palsu, RatHat meminta izin aksesibilitas untuk mengaktifkan Wireless Debugging dan ADB Shell, sehingga mengontrol sistem penuh. Malware ini merekam layar, kata sandi, kode 2FA, bahkan merekonstruksi PIN melalui data sentuh.

Zimperium menemukan RatHat berasal dari Tiongkok dan menargetkan WeChat, Alipay, serta 162 aplikasi lain yang terhubung ke belasan server pelaku. Malware ini dapat memasang ulang diri sendiri, sehingga satu-satunya cara menghapusnya adalah melalui factory reset.

Perbedaan melapornya: Liputan6.com menyebutkan RatHat menyebar melalui situs web palsu menyerupai Google Play Store, sementara SINDOnews menyebutkan penyebarannya juga melalui aplikasi palsu yang menyamar sebagai Google Chrome. Kedua sumber setuju bahwa izin aksesibilitas dan penggunaan Wireless Debugging serta ADB Shell adalah bagian dari mekanisme kontrol penuh atas perangkat.