INTEGRASI REMOTE ACCESS TROJAN (RAT) DAN SOCIAL ENGINEERING UNTUK EXPLOITASI ANDROID

Perkembangan perangkat Android yang pesat diiringi dengan meningkatnya ancaman keamanan, khususnya serangan berbasis Remote Access Trojan (RAT) yang memanfaatkan kelemahan perilaku pengguna melalui teknik social engineering. Penelitian ini bertujuan untuk menganalisis efektivitas eksploitasi perangkat Android dengan mengintegrasikan RAT, social engineering, serta mekanisme otomatisasi dalam satu model terstruktur. Metode yang digunakan adalah pendekatan eksperimental melalui pengujian pada beberapa perangkat Android dengan mengukur tingkat keberhasilan instalasi, pembentukan koneksi, pengambilan data, dan pengiriman data secara kuantitatif. Hasil penelitian menunjukkan bahwa tingkat keberhasilan instalasi mencapai 80%, pembentukan koneksi sebesar 75%, pengambilan data kontak sebesar 100%, serta pengambilan data SMS dan pengiriman data masing-masing sebesar 66,7%. Temuan ini menunjukkan bahwa faktor perilaku pengguna berperan signifikan dalam keberhasilan eksploitasi, sementara mekanisme keamanan sistem Android, khususnya kontrol izin akses, menjadi faktor pembatas utama. Penelitian ini berkontribusi dalam pengembangan model eksploitasi yang mengintegrasikan aspek teknis dan perilaku pengguna secara sistematis. Kesimpulan penelitian menunjukkan bahwa efektivitas eksploitasi dipengaruhi oleh interaksi antara pengguna dan kebijakan keamanan sistem. Untuk pengembangan selanjutnya, disarankan memperluas variasi perangkat dan sistem operasi, serta mengintegrasikan mekanisme deteksi dan mitigasi guna meningkatkan keamanan secara komprehensif. Kata Kunci : Android Exploitation, Auto Exploit, Metasploit, Remote Access Trojan (RAT), Social Engineering