KGB RAT: Malware Windows dengan Screamer dan BSOD Palsu

KGB RAT adalah Remote Access Trojan yang dijual sebagai Malware-as-a-Service di forum bawah tanah
Langganan mulai 150 dolar AS per bulan hingga 800 dolar AS per tahun
Fitur mencakup remote desktop, keylogging, akses webcam, dan pembajakan transaksi cryptocurrency
Menawarkan fitur gangguan psikologis: screamer, jump scare, dan BSOD palsu
Diposisikan sebagai software legal dengan ulasan pelanggan palsu
Didesain menghindari deteksi lewat obfuscation dan sandbox detection

Telset.id – Pengguna Windows menghadapi ancaman baru dari KGB RAT, malware Remote Access Trojan (RAT) yang tidak hanya mencuri data tetapi juga menakuti korbannya lewat fitur screamer, jump scare, dan Blue Screen of Death (BSOD) palsu. Malware ini dijual sebagai Malware-as-a-Service (MaaS) di forum bawah tanah, dengan langganan mulai dari 150 dolar AS per bulan hingga 800 dolar AS per tahun. Temuan ini dilaporkan peneliti keamanan Group-IB dalam sebuah laporan mendalam yang menyoroti kombinasi pencurian data dan gangguan psikologis sebagai ancaman yang nyata bagi pengguna Windows.

Menurut Group-IB, KGB RAT telah diiklankan untuk dijual di forum bawah tanah sejak akhir 2025. Meski demikian, peneliti menemukan bukti bahwa infrastruktur malware ini sudah ada sejak Januari 2022. Hal itu memunculkan kemungkinan bahwa KGB RAT sempat digunakan secara privat sebelum akhirnya dibagikan ke komunitas bawah tanah oleh para pengembangnya.

Yang membuat KGB RAT berbeda dari RAT kebanyakan bukanlah fitur hacking-nya, melainkan fitur yang oleh Group-IB disebut sebagai “a set of psychological harassment features”. Fitur tersebut mencakup fungsi screamer, jump scare, dan paksaan munculnya blue screen of death. Para pengembang KGB RAT menyebut fitur ini sebagai “fun settings”, sementara Group-IB menilai fitur tersebut menjadi sinyal bahwa pelaku ancaman “comfortable weaponizing victim anxiety alongside data theft”.

Fitur KGB RAT dan Skema Langganan

Group-IB menjelaskan bahwa KGB RAT ditawarkan sebagai Malware-as-a-Service (MaaS). Harga langganannya mulai dari 150 dolar AS per bulan dan mencapai 800 dolar AS per tahun. Paket 150 dolar AS memberikan akses selama satu bulan, sedangkan paket 800 dolar AS mencakup satu tahun penuh, atau setara sekitar 67 dolar AS per bulan untuk langganan tahunan.

Menurut Group-IB, bahkan paket termurah sudah mencakup fitur-fitur terbesar, seperti remote desktop access, file management, akses webcam dan mikrofon, keylogging, password recovery, endpoint persistence, serta berbagai fitur anti-detection. KGB RAT juga dapat membajak transaksi cryptocurrency dengan memantau clipboard untuk alamat wallet yang disalin, lalu menggantinya dengan alamat milik penyerang saat proses paste dilakukan.

Paket yang lebih mahal menawarkan multi-client management, kustomisasi payload, fitur evasion tambahan, dukungan plugin, dan akses ke infrastruktur server yang lebih luas. Para pengembang yang tidak disebutkan namanya juga menawarkan add-on terpisah bernama Network Spreading seharga 500 dolar AS, yang memungkinkan malware menyebar secara otomatis di seluruh jaringan yang sudah dikompromi.

Baca Juga:

KGB RAT dirancang untuk menghindari deteksi dengan menggunakan obfuscation, crypter yang dikabarkan diperbarui setiap hari, sandbox detection, serta mekanisme untuk menonaktifkan atau sekadar melewati perlindungan keamanan. Malware ini memakai bot Telegram untuk memberi tahu penyerang ketika ada perangkat baru yang terinfeksi, dan memanfaatkan ip-api.com untuk menentukan lokasi endpoint yang sudah dikompromi.

Peneliti menyebut mereka mengidentifikasi sejumlah operator yang menggunakan malware builder yang sama, termasuk setidaknya satu operator yang berfokus mencuri cryptocurrency dari korbannya.

Diposisikan sebagai Software Legal

Sisi menarik lain dari KGB RAT adalah posisinya yang dibangun seolah sebagai perangkat lunak legal. Situsnya menampilkan ulasan pelanggan palsu dan klaim bahwa produknya digunakan lebih dari 10.000 profesional IT. Situs itu juga dilengkapi bagian edukasi dan berbagai video how-to.

Ironisnya, situs tersebut menampilkan error “502 Bad Gateway” saat tim TechRadar mencoba membukanya. Kondisi itu bisa berarti situs telah ditutup, tetapi juga bisa berarti kegagalan server sementara atau masalah hosting, sehingga bukan tidak mungkin situs tersebut kembali muncul di masa depan.

Selama masih online, situs KGB RAT memuat bagian legal berisi disclaimer, peringatan, dan notifikasi yang mendorong pengguna memakai software tersebut secara legal, menurut temuan Group-IB. Mereka juga menyertakan video edukasi tentang cara menginstal, mengonfigurasi, dan menggunakan software tersebut.

Kemampuan KGB RAT dalam mencuri cryptocurrency, mengeksfiltrasi data, merekam ketikan tombol, dan mengakses desktop dari jarak jauh memperkuat posisinya sebagai ancaman serius. Fitur-fitur tersebut berjalan berdampingan dengan gangguan psikologis yang dirancang untuk menimbulkan rasa takut pada korban.

Bagi pengguna Windows, laporan Group-IB ini menegaskan bahwa ancaman RAT kini tidak hanya berhenti pada pencurian data. Fitur screamer, jump scare, dan BSOD palsu menunjukkan bahwa tekanan psikologis terhadap korban telah menjadi bagian dari model bisnis malware yang dijual bebas di forum bawah tanah. Untuk perlindungan berlapis, pengguna dapat merujuk pada panduan antivirus terbaik yang direkomendasikan setelah pengujian dan perbandingan dunia nyata, seperti Bitdefender Total Security sebagai pilihan keseluruhan terbaik, Norton 360 with LifeLock untuk keluarga, dan McAfee Mobile Security untuk perangkat mobile.

[INFO_GRAFIS]
Trojan