[Tutorial] Apa Itu Remote Access Trojan & Bagaimana Cara Mendeteksi/Menghapusnya? [Kiat Alat Mini]

What S Remote Access Trojan How Detect Remove It

Ringkasan :

Artikel yang disusun di situs resmi MiniTool ini memberikan ulasan lengkap tentang trojan akses jarak jauh. Ini mencakup makna, fungsi, efek buruk, deteksi, penghapusan, serta metode perlindungannya. Baca konten di bawah ini dan pahami secara mendalam tentang trojan RAT.

Navigasi Cepat:

Definisi Trojan Akses Jarak Jauh

Apa itu Virus RAT?

Trojan akses jarak jauh (RAT), juga disebut creepware, adalah sejenis malware yang mengontrol sistem melalui koneksi jaringan jarak jauh. Ini menginfeksi komputer target melalui protokol komunikasi yang dikonfigurasi secara khusus dan memungkinkan penyerang untuk mendapatkan akses jarak jauh yang tidak sah ke korban.

RAT trojan biasanya dipasang di komputer tanpa sepengetahuan pemiliknya dan sering kali sebagai trojan horse atau payload. Misalnya, biasanya diunduh tanpa terlihat dengan lampiran email, file torrent, tautan web, atau program yang diinginkan pengguna seperti permainan. Sementara serangan yang ditargetkan oleh penyerang yang termotivasi dapat menipu target yang diinginkan untuk menginstal penipuan RAT melalui taktik rekayasa sosial, atau bahkan melalui akses fisik sementara dari mesin yang diinginkan.

Setelah masuk ke mesin korban, RAT malware akan menyembunyikan operasi berbahayanya dari korban atau antivirus atau firewall dan menggunakan host yang terinfeksi untuk menyebarkan dirinya ke komputer rentan lainnya untuk membangun botnet.

Apa yang Dilakukan Virus RAT?

Karena trojan akses jarak jauh memungkinkan kontrol administratif, trojan dapat melakukan hampir semua hal di mesin korban.

Dapatkan akses ke info rahasia termasuk nama pengguna, kata sandi, nomor jaminan sosial, dan akun kartu kredit.
Pantau browser web dan aplikasi komputer lainnya untuk mendapatkan riwayat pencarian, email, log obrolan, dll.
Membajak webcam sistem dan merekam video.
Pantau aktivitas pengguna dengan pencatat tombol atau spyware.
Ambil tangkapan layar di PC target.
Lihat, salin, unduh, edit, atau bahkan hapus file.
Memformat hard disk drive untuk menghapus data.
Ubah pengaturan komputer.
Mendistribusikan malware dan virus.

atur penggunaan desktop jarak jauh windows 10 thumbnail

Cara Mengatur Dan Menggunakan Remote Desktop Di Windows 10, Lihat Disini

Banyak orang ingin mengatur dan menggunakan desktop jarak jauh di Windows 10, tetapi tidak tahu caranya. Saya menulis ini untuk membantu mereka.

Baca selengkapnya

Contoh Trojan Akses Jarak Jauh

Sejak spam RAT muncul, ada banyak jenis yang ada.

1. Lubang Belakang

Rootkit Back Orifice (BO) adalah salah satu contoh RAT yang paling terkenal. Itu dibuat oleh kelompok peretas bernama Cult of the Dead Cow (cDc) untuk menunjukkan kekurangan keamanan sistem operasi (OS) seri Windows 9X Microsoft. Nama ini eksploitasi RAT adalah permainan kata-kata pada perangkat lunak Microsoft BackOffice Server yang dapat mengontrol beberapa mesin secara bersamaan dengan mengandalkan pencitraan.

Back Orifice adalah program komputer yang dikembangkan untuk administrasi sistem jarak jauh. Hal ini memungkinkan seseorang untuk mengontrol PC dari lokasi yang jauh. Program ini memulai debutnya di DEF CON 6 pada 1 Agustus^NS, 1998. Dibuat oleh Sir Dystic, anggota cDc.

Meskipun Back Orifice memiliki tujuan yang sah, fitur-fiturnya menjadikannya pilihan yang baik untuk penggunaan berbahaya. Untuk alasan ini atau lainnya, industri antivirus segera mengurutkan alat tersebut sebagai malware dan menambahkannya ke daftar karantina mereka.

Back Orifice memiliki 2 varian sekuel, Back Orifice 2000 dirilis pada tahun 1999 dan Deep Back Orifice oleh organisasi hacking Perancis Kanada QHA.

2. Sakula

Sakula, juga dikenal sebagai Sakurel dan VIPER, adalah trojan akses jarak jauh lain yang pertama kali muncul pada November 2012. Itu digunakan dalam penyusupan yang ditargetkan sepanjang tahun 2015. Sakula memungkinkan musuh menjalankan perintah interaktif dan mengunduh serta mengeksekusi komponen tambahan.

gambar mini desktop jarak jauh windows 10 tidak berfungsi

6 Metode untuk Memperbaiki Windows 10 Remote Desktop Not Working Error Working

Ketika Anda mencoba menghubungkan komputer jarak jauh, tetapi Windows 10 Remote Desktop tidak berfungsi muncul, maka Anda dapat menemukan metode untuk memperbaiki kesalahan di posting ini.

Baca selengkapnya

3. Sub7

Sub7, juga dikenal sebagai SubSeven atau Sub7Server, adalah a RAT botnet . Namanya diturunkan dengan mengeja NetBus mundur (suBteN) dan menukar sepuluh dengan tujuh.

Biasanya, Sub 7 memungkinkan akses yang tidak terdeteksi dan tidak sah. Jadi, biasanya dianggap sebagai kuda trojan oleh industri keamanan. Sub7 bekerja pada keluarga OS Windows 9x dan Windows NT, hingga dan termasuk Windows 8.1.

Sub7 tidak dipelihara sejak tahun 2014.

4. PoisonIvy

PoisonIvy RAT keylogger , juga disebut Backdoor.Darkmoon, mengaktifkan keylogging, screen/ pengambilan video , pengadministrasian sistem, transfer file, pencurian kata sandi, dan penyampaian lalu lintas. Ini dirancang oleh peretas Cina sekitar tahun 2005 dan telah diterapkan dalam beberapa serangan terkemuka termasuk serangan Nitro terhadap perusahaan kimia dan pelanggaran alat otentikasi RSA SecurID, keduanya pada tahun 2011.

5. DarkComet

DarkComet dibuat oleh Jean-Pierre Lesueur, yang dikenal sebagai DarkCoderSc, seorang programmer independen dan pembuat kode keamanan komputer dari Prancis. Meskipun aplikasi RAT ini dikembangkan kembali pada tahun 2008, namun mulai berkembang biak pada awal tahun 2012.

Pada Agustus 2018, DarkComet dihentikan tanpa batas waktu dan unduhannya tidak lagi ditawarkan di situs resminya. Alasannya adalah karena penggunaannya dalam perang saudara Suriah untuk memantau aktivis serta ketakutan penulisnya ditangkap karena alasan yang tidak disebutkan namanya.

tikus nanocore mengontrol thumbnail pc Anda pc

RAT NanoCore Akan Mengontrol PC Anda

Harap perhatikan RAT NanoCore karena lebih berbahaya daripada RAT rata-rata; itu akan menyerang sistem Windows dan mendapatkan kendali penuh atas PC itu.

Baca selengkapnya

Selain contoh di atas, ada banyak program trojan akses jarak jauh lainnya seperti CyberGate, Optix, ProRat, Shark, Turkojan, dan Pusaran . Daftar lengkap alat RAT terlalu panjang untuk ditampilkan di sini dan masih terus bertambah.

Gejala Virus RAT

Bagaimana cara mengetahui apakah Anda memiliki virus RAT? Ini agak sulit. RAT bersifat rahasia dan dapat menggunakan nama file acak atau struktur jalur file untuk mencoba mencegah identifikasi itu sendiri.

Umumnya, virus cacing RAT tidak muncul dalam daftar program atau tugas yang sedang berjalan dan tindakannya mirip dengan program legal. Di samping itu, RAT spyware akan mengatur penggunaan sumber daya komputer dan memblokir peringatan kinerja PC yang rendah. Selain itu, peretas RAT biasanya tidak akan menyerah dengan menghapus file Anda atau memindahkan kursor saat Anda menggunakan komputer.

FYI: Gunakan System.ini untuk Mengidentifikasi Infeksi TIK

Buka command prompt lebih baik sebagai administrator, ketik system.ini , dan tekan Memasuki . Kemudian, sebuah notepad akan muncul yang menunjukkan kepada Anda beberapa detail sistem Anda. Lihatlah pengemudi bagian, jika terlihat singkat seperti yang ditunjukkan gambar di bawah ini, Anda aman. jika ada beberapa karakter aneh lainnya, mungkin ada beberapa perangkat jarak jauh yang mengakses sistem Anda melalui beberapa port jaringan Anda.

mendeteksi hal-hal yang tidak biasa di system.ini

Deteksi Trojan Akses Jarak Jauh

Bagaimana cara mendeteksi trojan akses jarak jauh? Jika Anda tidak dapat memutuskan apakah Anda menggunakan komputer virus RAT atau tidak hanya dengan gejala (ada beberapa gejala), Anda perlu meminta bantuan eksternal seperti mengandalkan program antivirus. Banyak aplikasi keamanan umum yang bagus Pemindai virus RAT dan detektor RAT .

Alat Penghapusan Trojan Akses Jarak Jauh Teratas

Avast
AVG
Avira
Pembela Bit
Kaspersky
Malwarebytes
McAfee
Pembela Microsoft Windows
Norton
PC Matic
sophos
Tren Mikro

FIY: Temukan RAT dengan CMD dan Task Manager

Anda dapat mencoba mencari tahu item yang mencurigakan bersama dengan Task Manager dan CMD. Jenis netstat -ano di command prompt Anda dan cari tahu PID program mapan yang memiliki alamat IP asing dan muncul BERULANG. Kemudian, cari PID yang sama di rincian tab di Task Manager untuk mengetahui program target. Namun, bukan berarti program yang disasar pasti RAT, hanya program yang mencurigakan. Untuk memastikan program yang ditemukan adalah malware RAT, diperlukan identifikasi lebih lanjut.

coba cari tahu trojan akses jarak jauh di CMD dan Task Manager

Anda juga dapat menggunakan alamat IP asing yang mencurigakan untuk mengetahui lokasi terdaftarnya secara online. Banyak situs web yang dapat membantu Anda melakukannya seperti https://whatismyipaddress.com/ . Jika lokasi tersebut tidak memiliki koneksi ke Anda sepenuhnya, bukan lokasi teman, perusahaan, kerabat, sekolah, VPN, dll., itu mungkin adalah lokasi peretas.

Penghapusan Trojan Akses Jarak Jauh

Bagaimana cara menghapus trojan akses jarak jauh? Atau, bagaimana cara menghilangkan virus RAT?

Tahap 1

Jika Anda dapat menemukan file atau program berbahaya tertentu, hapus saja dari komputer Anda atau setidaknya akhiri prosesnya. Anda dapat melakukan ini di Pengelola Tugas atau Utilitas Windows MSConfig .

Jenis salah konfigurasi di Windows Jalankan dan tekan Memasuki atau klik oke untuk memicu jendela MSConfig. Di sana, beralih ke Jasa tab, temukan layanan target dan nonaktifkan.

Tab Layanan di Windows MSConfig

Cukup restart mesin Anda setelah Anda menghapus atau memblokir beberapa program atau layanan.

Tahap 2

Instal dan jalankan a Penghilang RAT seperti Malwarebytes Anti-Malware dan Anti-Exploit untuk menghapus file terkait dan modifikasi registri.

Tahap 3

Gunakan alat pemeriksaan, seperti Autorun.exe, untuk memeriksa file dan program mencurigakan yang dimulai saat windows boot.

Tahap 4

Periksa koneksi jaringan yang keluar atau masuk ke sistem Anda yang seharusnya tidak ada. Atau, langsung putuskan koneksi internet Anda.

Bagaimana Melindungi Diri Anda dari Serangan Cyber RAT?

Sama seperti melindungi diri Anda dari ancaman malware jaringan lainnya, untuk perlindungan trojan akses jarak jauh, secara umum, Anda harus menghindari mengunduh item yang tidak dikenal; selalu perbarui antimalware dan firewall, ubah nama pengguna dan kata sandi Anda secara teratur; (untuk perspektif administratif) memblokir port yang tidak digunakan, mematikan layanan yang tidak digunakan, dan memantau lalu lintas keluar.

#1 Hindari Mengunduh dari Sumber Tidak Tepercaya

Pertama-tama, pencegahan paling efektif dan termudah adalah jangan pernah mengunduh file dari sumber yang tidak aman. Sebaliknya, selalu dapatkan apa yang Anda inginkan dari lokasi tepercaya, resmi, resmi, dan aman seperti situs web resmi, toko resmi, dan sumber daya terkenal.

#2 Tetap Perbarui Firewall dan Antivirus

Apa pun firewall atau program antimalware yang Anda miliki, atau bahkan jika Anda memiliki lebih dari satu, tetap perbarui layanan keamanan tersebut. Versi terbaru selalu mengadopsi teknologi keamanan terbaru dan dirancang khusus untuk ancaman populer saat ini.

Malwarebytes dan antivirus lain yang disebutkan di atas juga dapat mencegah vektor infeksi awal agar sistem tidak dapat disusupi.

#3 Ubah Nama Pengguna dan Kata Sandi Anda Secara Teratur

Merupakan kebiasaan yang baik untuk mengubah berbagai akun Anda secara teratur untuk melawan pencurian akun, terutama untuk kata sandi. Selain itu, Anda disarankan untuk memanfaatkan berbagai jenis fitur keamanan yang disediakan oleh vendor layanan untuk mengamankan akun Anda seperti otentikasi dua faktor (2FA).

6 Deteksi Malware/18 Jenis Malware/20 Alat Penghapus Malware

Apa itu deteksi spyware dan malware? Bagaimana cara melakukan deteksi malware? Bagaimana cara mengetahui apakah Anda terinfeksi oleh malware? Bagaimana cara bertahan dari serangan malware?

Baca selengkapnya

#4 Tingkatkan Program Hukum Anda

Karena trojan akses jarak jauh RAT mungkin akan menggunakan aplikasi yang sah di komputer Anda, sebaiknya tingkatkan aplikasi tersebut ke versi terbarunya. Program-program itu termasuk browser Anda, aplikasi obrolan, game, server email, alat video/audio/foto/tangkapan layar, aplikasi kerja…

#5 Tingkatkan Sistem Komputer

Tentu saja, jangan lupa untuk menambal OS Anda dengan pembaruan terbaru. Biasanya, pembaruan sistem mencakup tambalan dan solusi untuk kerentanan terbaru, eksploitasi, kesalahan, bug, pintu belakang, dan sebagainya. Untuk meningkatkan sistem operasi untuk melindungi seluruh mesin Anda!

Cadangkan File Terhadap Virus Perangkat Lunak RAT

Seringkali RAT dunia maya tidak terdeteksi selama bertahun-tahun di stasiun kerja atau jaringan. Ini menunjukkan bahwa program antivirus tidak sempurna dan tidak boleh diperlakukan sebagai perlindungan RAT yang utama dan akhir.

Lalu, apa lagi yang bisa Anda lakukan untuk melindungi file komputer Anda agar tidak diedit, dihapus, atau dihancurkan? Untungnya, Anda masih bisa mendapatkan kembali data Anda setelah serangan malware RAT jika Anda memiliki salinan cadangannya. Namun, Anda harus membuat salinan sebelum kehilangan file asli dengan alat yang andal dan bebas RAT seperti MiniTool ShadowMaker, yang merupakan program pencadangan profesional dan kuat untuk komputer Windows.

Langkah 1. Unduh MiniTool ShadowMaker dari situs resminya atau tombol tautan resmi di atas.

Langkah 2. Instal dan luncurkan alat di PC Anda.

Langkah 3. Jika Anda mendapatkan versi Trial-nya, Anda akan diminta untuk membeli edisi berbayarnya. Jika Anda tidak ingin membayar, klik saja Tetap Percobaan opsi di kanan atas untuk menikmati fungsi uji cobanya, yang sama dengan fitur formal hanya dengan batas waktu.

Langkah 4. Saat Anda memasuki antarmuka utamanya, klik tombol Cadangan tab di menu atas.

Langkah 5. Di tab Cadangan, tentukan Sumber file yang Anda rencanakan untuk disalin dan Tujuan lokasi Anda ingin menyimpan gambar cadangan.

Cadangan File MiniTool ShadowMaker

Langkah 6. Klik tombol Cadangkan Sekarang tombol di kanan bawah untuk melakukan proses.

Sisanya adalah menunggu keberhasilan tugas. Anda dapat mengatur jadwal untuk secara otomatis mencadangkan file-file tersebut setiap hari, mingguan, bulanan, atau ketika sistem log on/off di Langkah 5 di atas sebelum proses dimulai atau di tab Kelola setelah proses. Selain itu, Anda dapat memutuskan jenis pencadangan mana yang akan dijalankan, penuh, inkremental, atau diferensial , serta berapa banyak versi gambar cadangan yang harus disimpan jika kehabisan ruang penyimpanan.

FAQ Trojan Akses Jarak Jauh

Apa itu perangkat lunak RAT? RAT juga bisa berarti alat administrasi jarak jauh, yang merupakan perangkat lunak yang memberi pengguna kendali penuh atas perangkat teknologi dari jarak jauh. Dengan itu, pengguna dapat mengakses sistem Anda seperti dia memiliki akses fisik ke perangkat Anda. Jadi, pengguna dapat mengakses file Anda, menggunakan kamera Anda, dan bahkan mematikan atau menghidupkan mesin Anda. Apa perbedaan antara virus komputer RAT dan perangkat lunak RAT? Adapun fungsi, tidak ada perbedaan antara keduanya. Namun, sementara alat administrasi jarak jauh adalah untuk penggunaan yang sah, RAT berkonotasi dengan aktivitas jahat dan kriminal. Apa saja aplikasi akses jarak jauh yang populer? Alat desktop jarak jauh yang umum termasuk tetapi tidak terbatas pada TeamViewer , AnyDesk, Chrome Desktop Jarak Jauh, Kontrol ConnectWise, Akses Bisnis Splashtop, Zoho Assist, VNC Connect, Dukungan Jarak Jauh BeyondTrust, dan LogMeIn Pro.