ANALISIS INFEKSI MALWARE ANDROID APLIKASI COVID-19 DENGAN METODE REVERSE ENGINEERING

Nurdiarto, Deris Wahyu (2020) ANALISIS INFEKSI MALWARE ANDROID APLIKASI COVID-19 DENGAN METODE REVERSE ENGINEERING. S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta.

	Text (COVER-ABSTRAK) COVER.pdf Download (663kB)
	Text (BAB I) BAB I.pdf Download (242kB)
	Text (BAB II) BAB II.pdf Restricted to Registered users only Download (818kB)
	Text (BAB III) BAB III.pdf Restricted to Registered users only Download (434kB)
	Text (BAB IV) BAB IV.pdf Restricted to Registered users only Download (1MB)
	Text (BAB V) BAB V.pdf Download (104kB)
	Text (DAFTAR PUSTAKA) Daftar Pustaka.pdf Restricted to Registered users only Download (163kB)
	Text (PUBLIKASI) Publikasi-17.83.0058-Deris Wahyu Nurdiarto.doc - Deris Wahyu Nurdiarto.pdf Restricted to Repository staff only Download (650kB)

Abstract

Coronavirus menjadi pandemi yang dirasakan dampaknya secara global di setiap negara. Selain ancaman kesehatan terdapat juga ancaman pada bidang teknologi yang dapat disebut sebagai Cyberattack. Ancaman Cyberattack dapat berupa malware, email scam, ransomware, dan malicious domains. Smartphone dengan sistem operasi android menjadi target utama dan banyak laporan berita yang menunjukkan serangan program berbahaya dengan memanfaatkan COVID19 telah terjadi pada ribuan pengguna smartphone. Malware merupakan sebuah program jahat yang dikembangkan dengan tujuan menyusup dalam sistem operasi hingga dapat merusak atau mencuri informasi penting. Untuk mengetahui bagaimana malware dapat melakukan infeksi pada aplikasi android dengan tema COVID-19 maka perlu dilakukan analisis. Analisis dilakukan dengan melakukan implementasi penyusupan malware pada sampel aplikasi menggunakan metode reverse engineering. Penyusupan malware pada sampel aplikasi menggunakan teknik repackaging attack. Dalam melakukan repackaging attack, aplikasi akan dilakukan reverse engineering dengan tujuan menyusupkan payload yang diciptakan menggunakan framework Metasploit. Payload akan bekerja menjadi malware yang dapat melakukan exploit. Hasil implementasi yaitu file apk aplikasi COVID_19 yang berhasil di infeksi malware. Selanjutnya dilakukan analisis statis dan analisis dinamis guna mengetahui dampak dari hasil infeksi malware. Analisis statis menggunakan tool VirusTotal dan Framework MobSF. Pada tool VirusTotal 19 dari 60 anti-malware berhasil mendeteksi malware pada COVID_19.apk, selanjutnya ditemukan perbedaan ukuran file dan SHA256 dari sebelum infeksi malware. Framework MobSF dengan fitur static analyzer yaitu Permission berhasil mendeteksi perbedaan. Hasil analisis dinamis malware berhasil dijalankan dengan proses exploit yang mendapat akses perangkat android. Aplikasi COVID_19 juga mendapatkan peringatan sebagai program berbahaya dari Google Play Protect.

Actions (login required)

View Item