Cara Menggunakan NJRAT (Trojan)

Pengertian RAT
RAT adalah singkatan dari Remote Administrator Tool yang di gunakan untuk menghubungkan dan mengatur satu atau lebih komputer dengan berbagai kemampuan seperti:
Screen/camera capture atau controlFile management (download/upload/execute/dll.)Shell control (CMD control)Computer control (power off/on/log off)Registry management (query/add/delete/modify)Password management

PERCOBAAN :
1.       Pastikan bahwa windows defender dari kedua PC yang terhubung (host dan victim) non-aktif. karena akan aplikasi ini saat ini telah mampu dideteksi sebagai malware.
2.       Buka aplikasi NJRAT, masukkan port yang digunakan (bebas)
3.       Cek ip address milik host, ip ini yang nanti akan diakses oleh NJRAT. pastikan juga bahwa IP Address milik victim pc berada pada 1 jaringan.
4.       Untuk membuat aplikasi yang akan dipasangkan pada komputer victim, pilih menu Build. masukkan ip address host pada kolom host dan port sesuai yang diawal diinputkan agar dapat diakses oleh komputer host nanti.
5.       Simpan file hasil build.
6.       Ketika sudah terpasang, NJRAT pada host akan mendeteksi komputer victim.
7.       Klik kanan pada list komputer yang ter-victim. maka akan ada beberapa pilihan.
8.       Pada pilihan file manager, kita bisa melihat isi seluruh directori dari drive komputer victim, kita dapat melakukan unduh dan unggah file secara bebas.
9.       Pada pilihan remote cam, kita bisa menjalankan hardware cam pada komputer victim.
10.     Pada pilihan keylogger, kita dapat memonitoring inputan keyboard yang dilakukan komputer victim.
11.     Pada pilihan remote desktop, kita dapat mengontrol kegiatan mouse dan keyboard pada komputer victim.
12.    Pada pilihan chat message, kita dapat mengirimkan pesan ke layar desktop komputer victim, dan user komputer victim dapat melakukan balasan tanpa bisa menutup chat.
13.    Ketika aplikasi selesai digunakan, kita bisa melakukan uninstall pada aplikasi sehingga tidak meninggalkan jejak pada komputer victim.

KESIMPULAN

        NJRAT merupakan salah satu malware sejenis Trojan yang menginfeksi komputer victim melalui installasi program. ketika malware terpasang pada PC, maka segala bentuk kegiatan PC victim dapat dimonitoring / dikendalikan melalui PC host yang berada pada satu jaringan melalui akses IP dan port yang telah ditentukan diawal.