Analisis Alert External Ransomware Menggunakan Metode Surface Analysis Berbasis Malware Sandbox Security Information And Event Management

• Natasya Aurelia
• 2023

---

Malicous Software atau malware merupakan perangkat lunak yang dengan sengaja diciptakan untuk melakukan tindak kejahatan seperti merusak sistem yang dapat merugikan orang lain. Analisa dibutuhkan untuk menentukan apakah file didalam komputer teridentifikasi sebagai malware atau tidak menggunakan sandbox. Sandbox digunakan untuk menganalisis file, program, atau kode yang mencurigakan. Metode surface analysis berguna dalam pengumpulan informasi dasar dan karakteristik malware.Surface Analysis merupakan suatu metode yang digunakan untuk mendeteksi malware dengan mengamati sekilas ciri-ciri khas sebuah file program tanpa harus mengeksekusinya. Ciri-ciri yang dimaksud seperti nama file atau ukuran file. Untuk melihat ciri khas tersebut dapat dilakukan dengan menggunakan bantuan software atau perangkat aplikasi pendukung.Terdapat 2 sample file malware yang akan digunakan pada penelitian ini. File yang pertama adalah file WannaCry.exe dan yang kedua adalah 23f8aa94ffb3c08a62735fe7fee5799880a8f322ce1d55ec49a13a3f85312db2.zip. Hasil dari analisa malware menggunakan Malware Sandbox Stellar Cyber dengan metode surface analysis berhasil mendapatkan karakteristik malware seperti file name, file size, md5 dan Sha256. Metode surface analysis membantu mengenali file yang mencurigakan di dalam sistem.Malware sandbox Stellar Cyber dapat menganalisis file malware melalui traffic jaringan tanpa harus mengupload file terlebih dahulu. Hasil scan yang dilakukan menggunakan virus total menunjukkan md5 dari file WannaCry.exedan 23f8aa94ffb3c08a62735fe7fee5799880a8f322ce1d55ec49a13a3f85312db2.zip tercatat sebagai malware jenis WannaCry dan malware jenis ransomware ryuk.

• Malware
• Sandbox
• Surface Analysis

A. Manoppo, V., M. Lumenta, A. S., & S. Karouw, S. D. (2020). jm_elektro,+29567-65818- 1-CE.

Abidian, W. (2021). IMPLEMENTASI SPLUNK DALAM MEMBANGUN SECURITY INFORMATION AND EVENT MANAGEMENT BERDASARKAN LOG FIREWALL TRAFFIC TYPE (STUDI KASUS: JARINGAN UII).

Amdani, R. T., Hafidudin, S. T., & Iqbal, M. (2021). ANALYSIS AND DETECTION OF MALWARE POISON IVY WITH MALWARE DYNAMIC ANALYSIS METHOD AND MALWARE STATIC ANALYSIS.

Atmojo, W. T., Siregar, E., & Audrey, K. K. (2021). PENGENALAN CYBER SECURITY DALAM REVOUSI INDUSTRI 4.0 DAN MENYONGSONG ERA SOCIETY 5.0 (Vol. 4).

Bowo Saputro, G., Prodi Sistem Informasi STMIK Pringsewu Lampung Jl Wisma Rini No, K., & Lampung, pringsewu. (2018). APLIKASI E-COMMERCE BERBASIS WEB

MOBILE PADA PERCETAKAN BIRU LANGIT. http://wwww.kedaigrafis Changmingliu. (2022). Stellar Cyber.

Hidayatullah, C. (2023). Call for papers dan Seminar Nasional Sains dan Teknologi Ke-2 2023 Fakultas Teknik, Universitas Pelita Bangsa. 2(1), 216.

Laksamana Putra, R. (2019). ANALISIS AKTIVITAS MALWARE PADA RAM ANDROID DAN SANDBOX ENVIRONMENT.

Kurnia Hatika, L., Budiyono, A., & Almaarif, A. (2019). ANALISIS KETEPATAN DETEKSI MALWARE PADA SOFTWARE ANTIVIRUS MENGGUNAKAN METODE ANALISIS STATIS ACCURACY ANALYSIS OF MALWARE DETECTION IN ANTIVIRUS SOFTWARE USING STATIC ANALYSIS METHOD.

Panjaitan, F., Yudiastuti, H., ulfa, M., Universitas Bina Darma, D., & Jenderal Ahmad Yani No, J. (2021a). ANALISIS MALWARE DENGAN METODE SURFACE DAN RUNTIME ANALYSIS. Jurnal Ilmiah MATRIK, 23(1).

Panjaitan, F., Yudiastuti, H., ulfa, M., Universitas Bina Darma, D., & Jenderal Ahmad Yani No, J. (2021b). ANALISIS MALWARE DENGAN METODE SURFACE DAN RUNTIME ANALYSIS. Jurnal Ilmiah MATRIK, 23(1).

Peng, P., Yang, L., Song, L., & Wang, G. (2019). Opening the blackbox of virustotal: Analyzing online phishing scan engines. Proceedings of the ACM SIGCOMM Internet Measurement Conference, IMC, 478–485. https://doi.org/10.1145/3355369.3355585

Riadi, I., Universitas, R., Dahlan, A., Yani, J. A., & Selatan, R. (2021). Pengembangan cyber security pada layanan media sosial. 944–950.

Yunia Pratama, R. (2020). Proyek Pengembangan Cyber Threat Intelligence Platform Guna Mendukung Ketahanan Siber Indonesia.