Tarissa Fitriani

Remote Access Trojan (RAT) adalah jenis khusus perangkat lunak akses jarak jauh yang biasa digunakan untuk tujuan jahat, di mana penginstalan dilakukan tanpa persetujuan pengguna, kendali jarak jauh dilakukan secara diam-diam, dan program menyembunyikan dirinya sendiri dalam sistem untuk menghindari deteksi. Penyerang dunia maya mengirimkan email phishing berbasis tema COVID-19 yang melampirkan malware untuk menonaktifkan jaringan atau mencuri data dan kredensial. Penelitian ini menggunakan metode reverse engineering dan analisis dinamis untuk mendeteksi malware Remcos RAT. Hasil dari penelitian ini menunjukan bahwa malware Remcos RAT digunakan untuk mengendalikan komputer target jarak jauh. Metode infeksi yang dilakukan malware menggunakan protokol TLSv1.2 dengan enkripsi RC4 pada port 1234 untuk berkomunikasi dengan komputer target. Aktivitas malware mengambil informasi komputer target, kemampuan membuat, menulis, menghapus file, mengambil screenshot dan merekam audio.