Analisis Ransomware Secara Statis Dan Dinamis Untuk Pemetaan Evolusi Ransomware

Abstract

Malware adalah program berbahaya yang dapat membuat komputer melakukan perintah diluar kendali pengguna sehingga perangkat keras tidak dapat berkerja sebagaimana mestinya. Ransomware adalah malware yang mengenkripsi file pengguna, sehingga file tidak dapat diakses sampai pengguna membayarkan jumlah tertentu agar data-data pengguna dapat kembali diakses. Ransomware tidak hanya menginfeksi komputer individu namun organisasi seperti rumah sakit dan perusahaan, dengan adanya penelitian ini diharapkan dapat memprediksi evolusi dari ransomware dan memahami cara kerjanya sehingga dapat mengantisipasi dan meminimalisir dampak dari ransomware. Metode yang digunakan pada penelitian ini ada dua yaitu analisis dengan metode statis dan dinamis. Metode statis adalah metode yang dilakukan tanpa harus mengeksekusi malware, sedangkan metode dinamis adalah metode yang dilakukan dengan menjalankan malware di dalam lingkungan yang aman, sehingga tidak dapat mengkontaminasi perangkat sekitar. Metode statis menggunakan sistem operasi Windows 10 dan metode dinamis menggunakan sistem operasi Ubuntu 18.04. Hasil dari analisis statis adalah data berupa struktur file ransomware, kapan pertama kali ransomware di-compile, library yang digunakan, serta import dan string yang digunakan tanpa harus menjalankan ransomware sehingga dapat mengetahui bagaimana ransomware berkerja. Hasil dari analisis dinamis berupa pohon proses, perilaku ransomware, dan signature dari ransomware yang dianalisis, lalu hasil akan digunakan untuk memetakan evolusi dari ransomware.