Remote Access Trojan

Baru baru ini Peneliti dari F-Secure mendapatkan sebuah malware model baru yagn mengintai pengguna android yang bernama SpyNote.

Spynote adalah model perangkat lunak berbahaya (malware) yang dirancang untuk menyusup dan mengendalikan perangkat Android. 

Malware ini terhitung didalam kategori "RAT" atau Remote Access Trojan, yang berarti sanggup memberi tambahan pengecekan jarak jauh kepada penyerang atas perangkat yang terinfeksi. 

Dan kabarnya malware ini tidak sanggup di hapus dari perangkat yang udah terinfeksi. Jalan satu satunya adalah mereset ke setelan pabrik untuk menghapusnya. UsahaToto

Malware model Spyware ini bekerja untuk memata-matai pengguna android dan mencuri knowledge para korbannya.

Penyebaran malware ini yakni lewat pesan singkat yang memuat sebuah link atau tautan atau biasa dikenal dengan tehnik smishing. 

Sekilas sesungguhnya malware model ini tidak berbahaya dikarenakan ijin (permission) yang di minta hanya sedikit. Namun ada permission yang sanga gawat yang di minta oleh malware ini, yakni BIND_ACCESSIBILITY_SERVICE, yang mana kalau diizinkan bakal sebabkan spyware ini sanggup mengakses permission perlu lainnya.

Setelah permission tersebut di ijinkan, maka malware ini bakal menyembunyikan dirinya dan bahkan di recent app malware ini tidak keluar alias bersembunyi. Ia baru bakal keluar kalau dipancing secara eksternal, misalnya lewat SMS.