Konsol Malware Android RatHat Menggunakan Gemini untuk Mengidentifikasi Korban yang Lebih Berharga
Posted by : Admin , Oct 01, 2026
Menurut Cleafy, sebuah perusahaan keamanan, pelaku bernama RatHat menciptakan dan menyebarkan trojan bagi aplikasi perbankan di Android, serta mengelola telepon yang telah terinfeksi melalui sebuah konsol berbasis web. Cleafy melaporkan telah mengamati hampir 100 penyebaran dari konsol ini sejak bulan April tahun 2026. Mereka mengklaim bahwa ini sejalan dengan skema “malware-as-a-service”, di mana setiap pengguna menggunakan salinan yang terpisah.
Konsol ini menyimpan informasi yang diperoleh malware dari setiap perangkat, termasuk pesan teks serta kata sandi yang diinput ke halaman login palsu yang muncul di atas aplikasi perbankan.
Versi terbarunya mengutilisasi model AI Gemini dari Google untuk memperkirakan saldo rekening bank masing-masing korban berdasarkan pesan yang diterima dan mengelompokkan telepon-telepon tersebut dalam kategori bernilai tinggi dan menengah.
Tidak terdapat satu pun contoh yang dianalisis oleh Cleafy yang menggunakan model ini untuk melakukan transfer uang. Fungsinya adalah “menentukan korban mana yang pantas untuk di-follow up oleh pelaku,” ungkap pernyataan dari perusahaan tersebut.
Sumber : https://thehackernews.com/2026/09/rathat-android-malware-console-uses.html
