Rafel RAT, yang merupakan singkatan dari Remote Access Trojan Rafel, adalah jenis perangkat lunak berbahaya yang dirancang untuk menyerang perangkat Android. Berbeda dengan virus biasa, RAT ini berfungsi merampas informasi dari perangkat tanpa sepengetahuan pemiliknya. Para peneliti keamanan telah mengamati lebih dari 120 kampanye yang menggunakan Rafel RAT untuk menyasar pengguna di berbagai belahan dunia, khususnya di Amerika Serikat, China, India, dan Indonesia.
Mayoritas korban adalah pemilik ponsel Samsung, diikuti oleh pengguna Xiaomi, Vivo, dan Huawei. Modus operandi malware ini dimulai dengan mengelabui pengguna untuk mengunduh aplikasi yang seolah-olah sah, seperti Instagram atau WhatsApp. Setelah diinstal, Rafel RAT secara diam-diam mengambil alih perangkat, mencuri informasi penting seperti lokasi, daftar aplikasi yang terinstal, buku telepon, pesan teks, dan file-file pribadi.
Malware ini bahkan mampu mengubah wallpaper perangkat, mengunci layar, atau menampilkan pesan permintaan tebusan kepada korban dalam berbagai bahasa. Operasinya dikendalikan melalui panel PHP di mana penyerang dapat memantau dan mengendalikan perangkat yang terinfeksi, serta mengirimkan perintah untuk melakukan tindakan tertentu.
Selain mencuri data, beberapa pelaku ancaman juga menggunakan Rafel RAT untuk menjalankan ransomware. Dalam skenario ini, setelah mengumpulkan informasi penting dari perangkat, mereka dapat mengenkripsi file atau mengunci perangkat secara total, kemudian menuntut pembayaran tebusan untuk mengembalikan akses atau dekripsi.
Satu hal yang mencolok dari serangan ini adalah bahwa sebagian besar korban menggunakan versi Android yang sudah tidak didukung oleh pembaruan keamanan, seperti Android 8 atau bahkan lebih tua. Hal ini membuat mereka lebih rentan terhadap serangan seperti phishing atau pembajakan akun yang dilindungi dengan otentikasi dua faktor.
Para peneliti merekomendasikan agar pengguna selalu memperbarui sistem operasi mereka ke versi terbaru yang didukung, menghindari mengunduh aplikasi dari sumber yang tidak dipercaya, dan selalu waspada terhadap permintaan izin akses yang tidak masuk akal dari aplikasi. Langkah-langkah ini dapat membantu melindungi perangkat dari serangan malware seperti Rafel RAT yang semakin meresahkan ini.
