LEMBAR PENGESAHAN PEMBIMBING...

Transkripsi

1 xiii DAFTAR ISI LEMBAR PENGESAHAN PEMBIMBING... iii LEMBAR PENGESAHAN PENGUJI... iv LEMBAR PERNYATAAN KEASLIAN... v HALAMAN PERSEMBAHAN... vi HALAMAN MOTTO... vii KATA PENGANTAR... viii SARI... x TAKARIR... xi DAFTAR ISI... xiii DAFTAR TABEL... xv DAFTAR GAMBAR... xvi BAB I PENDAHULUAN Latar Belakang Rumusan Masalah Batasan Masalah Tujuan Penelitian Manfaat Penelitian Metodologi Penelitian Sistematika Penulisan... 4 BAB II LANDASAN TEORI Tinjauan Pustaka Dasar Teori Malware Jenis Malware Komputer Jenis Malware Android Android Dynamic Code Analysis Analisa dalam Virtual Machine Android SDK... 13

2 xiv Droidbox BAB III METODOLOGI PENELITIAN Alur Penelitian Studi literatur Implementasi Aplikasi Objek Penelitian Parameter Pengujian Proses Analisa Aplikasi android menggunakan teknik dynamic code analysis menggunakan aplikasi Droidbox Tahapan proses dynamic code analysis BAB IV HASIL DAN PEMBAHASAN Prosedur Langkah Penelitian Menemukan Langkah Kerja Malware Kebutuhan Sistem Untuk Dynamic Code Analysis Sistem operasi berbasis Linux Instalasi Android SDK Instalasi Droidbox Database Android Malwares Proses Analisa Analisa Malware Gold Dream Analisa Malware Base Bridge Analisa Malware Trojan SMS Analisa Aplikasi Kamus Besar Bahasa Indonesia Analisa Aplikasi Meme Generator Analisa Aplikasi Twitter Hasil Analisa BAB V KESIMPULAN DAN SARAN Kesimpulan Saran DAFTAR PUSTAKA LAMPIRAN... 91

3 xv DAFTAR TABEL Tabel 4.1 Daftar ip yang diakses oleh aplikasi Pure Girls Tabel 4.3 Daftar ip yang diakses oleh aplikasi Keji sendere Tabel 4.4 Daftar ip yang diakses oleh aplikasi org.expressme.love.ui Tabel 4.5 Tabel hasil analisa pola perilaku pada aplikasi Android... 85

4 xvi DAFTAR GAMBAR Gambar 2.1 Android Framework Gambar 2.2 Arsitektur Virtual Machine Gambar 2.3 Hasil keluaran diagram aktivitas aplikasi yang dianalisa Droidbox 14 Gambar 2.4 Hasil keluaran Tabel aktivitas aplikasi yang dianalisa Droidbox.. 15 Gambar 3.1 Alur penelitian Gambar 3.2 Hasil keluaran akses folder dan aktivitas menulis data aplikasi Simplocker menggunakan Droidbox Gambar 3.3 Hasil keluaran akses data dan lokasi data aplikasi Simplocker menggunakan Droidbox Gambar 3.4 Hasil keluaran seluruh aktivitas aplikasi ibanking menggunakan Droidbox Gambar 3.5 Hasil keluaran aktivitas jaringan keluar dan masuk aplikasi ibanking menggunakan Droidbox Gambar 3.6 Hasil keluaran aktivitas mengirim pesan sms aplikasi ibanking menggunakan Droidbox Gambar 3.7 Hasil keluaran enkripsi aplikasi Simplocker menggunakan Droidbox Gambar 4.1 Tampilan informasi sistem operasi Kali Linux Gambar 4.2 Menu unduh Android SDK pada situs Android SDK Gambar 4.3 Tampilan Android Virtual Devices berhasil di jalankan Gambar 4.4 Tampilan Droidbox sedang melakukan analisa pada testdroidbox.apk Gambar 4.5 Tampilan hasil analisa Droidbox pada testdroidbox.apk Gambar 4.6 Tampilan website database Android Malwares Gambar 4.7 Tampilan website Database Android Malwares yang mengarah pada malware DroidKungFu Gambar 4.8 Tampilan aplikasi Pure Girls 16 yang telah berhasil diinstal Gambar 4.9 Tampilan hasil analisa aplikasi Pure Girls

5 xvii Gambar 4.10 Tampilan hasil Analisa Aktivitas aplikasi Pure Girls 16 berdasarkan waktu Gambar 4.11 Tampilan Treemap aktivitas Aplikasi Pure Girls Gambar 4.12 Tampilan Dexload aplikasi Pure Girls Gambar 4.13 Tampilan Akses data pada aplikasi Pure Girls Gambar 4.14 Tampilan Tulis data pada aplikasi Pure Girls Gambar 4.15 Tampilan Aplikasi Pure Girls 16 membuka jaringan Gambar 4.16 Tampilan aktivitas unduh aplikasi Pure Girls Gambar 4.17 Tampilan unggah data aplikasi Pure Girls 16 menuju ip Gambar 4.18 Tampilan unggah data aplikasi Pure Girls 16 menuju ip Gambar 4.19 Tampilan unggah data aplikasi Pure Girls 16 menuju ip Gambar 4.20 Tampilan unggah data aplikasi Pure Girls 16 menuju ip Gambar 4.21 Tampilan unggah data aplikasi Pure Girls 16 menuju ip Gambar 4.22 Tampilan data datas pada aplikasi Pure Girls Gambar 4.23 Tampilan isi dari data zjphonecall.txt Gambar 4.24 Tampilan Phone Log pada Perangkat telepon Gambar 4.25 Tampilan aplikasi Pure Girls 16 berjalan pada background process Gambar 4.26 Tampilan Hasheh aplikasi Pure Girls Gambar 4.27 Tampilan instalasi aplikasi Keji Sendere Gambar 4.28 Tampilan Aplikasi Keji Sendere yang telah berhasil diinstal Gambar 4.29 Tampilan Aplikasi Sendere memberikan notifikasi update Gambar 4.30 Tampilan instalasi yang diblock oleh sistem Android Gambar 4.31 Tampilan halaman pengaturan sistem keamanan Android Gambar 4.32 Tampilan permintaan akses aplikasi com.android.battery... 47

6 xviii Gambar 4.33 Tampilan menu Android yang tidak terdapat aplikasi com.android.battery Gambar 4.34 Tampilan aplikasi com.android.battery yang berjalan Gambar 4.35 Tampilan Aplikasi android battery terdapat pada data sistem Gambar 4.36 Tampilan aktivitas aplikasi Keji Sendere berdasarkan waktu Gambar 4.37 Tampilan treemap aktivitas aplikasi Keji Sendere Gambar 4.38 Tampilan aktivitas dexload aplikasi Keji Sendere Gambar 4.39 Tampilan Aktivitas Layanan yang dijalankan aplikasi Keji Sendere Gambar 4.40 Tampilan Action pada aplikasi Keji Sendere Gambar 4.41 Tampilan data android.provider.telephony.sms_received. 53 Gambar 4.42 Tampilan isi dari data mmssms.db pada lokasi android.provider.telephony Gambar 4.43 Tampilan open net dari Aplikasi Keji Sendere Gambar 4.44 Tampilan aktivitas unggah data aplikasi Keji Sendere Gambar 4.45 Tampilan aktivitas Cryptography aplikasi Keji Sendere Gambar 4.46 Tampilan unduh data aplikasi Keji Sendere Gambar 4.47 Tampilan akses data aplikasi Keji Sendere Gambar 4.48 Tampilan akses data aplikasi Keji Sendere Gambar 4.49 Tampilan aktivitas tulis data aplikasi Keji sendere Gambar 4.50 Tampilan data xxx.apk pada aplikasi Keji sendere Gambar 4.51 Tampilan Hashes aplikasi Keji Sendere Gambar 4.52 Tampilan aplikasi Blackmarket berhasil diinstall Gambar 4.53 Tampilan diagram aktivitas aplikasi Blackmarket berdasarkan waktu Gambar 4.54 Tampilan treemap aplikasi Blackmarket Gambar 4.55 Tampilan aktivitas Dexload aplikasi Blackmarket Gambar 4.56 Tampilan aktivitas tulis data aplikasi Blackmarket Gambar 4.57 Tampilan aktivitas baca data pada aplikasi Blackmarket Gambar 4.58 Tampilan aktivitas buka jaringan aplikasi Blackmarket Gambar 4.59 Tampilan aktivitas unggah data aplikasi org.expressme.love.ui 63

7 xix Gambar 4.60 Tampilan aktivitas unduh data aplikasi org.expressme.love.ui.. 64 Gambar 4.61 Tampilan aktivitas kirim SMS aplikasi Blackmarket Gambar 4.62 Tampilan action aplikasi Blackmarket menghapus notifikasi pengiriman SMS Gambar 4.63 Tampilan kotak masuk dan keluar perangkat telepon Gambar 4.64 Tampilan hashes aplikasi org.expressme.love.ui Gambar 4.65 Tampilan awal aplikasi Kamus Besar Bahasa Indonesia Gambar 4.66 Tampilan Diagram aktivitas aplikasi kamus besar bahasa indonesia berdasarkan waktu Gambar 4.67 Tampilan treemap aplikasi kamus besar bahasa indonesia Gambar 4.68 Tampilan aktivitas Dexload pada aplikasi Kamus Besar Bahasa Indonesia Gambar 4.69 Tampilan aktivitas baca data pada aplikasi Kamus Besar Bahasa Indonesia Gambar 4.70 Tampilan aktivitas tulis data pada aplikasi Kamus Besar Bahasa Indonesia Gambar 4.71 Tampilan Aktivitas Enkripsi pada aplikasi Kamus Besar Bahasa Indonesia Gambar 4.72 Tampilan aktivitas buka jaringan aplikasi kamus besar bahasa indonesia Gambar 4.73 Tampilan aktivitas unduh data pada aplikasi kamus besar bahasa indonesia Gambar 4.74 Tampilan aktivitas unggah data pada aplikasi kamus besar bahasa indonesia Gambar 4.75 Tampilan Hashes pada aplikasi kamus besar bahasa indonesia. 72 Gambar 4.76 Tampilan awal aplikasi meme generator Gambar 4.77 Tampilan diagram aktivitas aplikasi meme generator berdasarkan waktu Gambar 4.78 Tampilan Treemap aktivitas aplikasi meme generator Gambar 4.79 Tampilan aktivitas dexload aplikasi Meme Generator Gambar 4.80 Tampilan aktivitas baca data pada aplikasi Meme Generator... 75

8 xx Gambar 4.81 Tampilan aktivitas tulis data pada aplikasi Meme Generator Gambar 4.82 Tampilan aktivitas buka jaringan pada aplikasi Meme Generator 76 Gambar 4.83 Tampilan aktivitas unduh data pada aplikasi Meme Generator.. 77 Gambar 4.84 Tampilan aktivitas unggah data pada aplikasi Meme Generator 77 Gambar 4.85 Tampilan aktivitas enkripsi pada aplikasi Meme Generator Gambar 4.86 Tampilan hashes pada aplikasi Meme generator Gambar 4.87 Tampilan awal aplikasi Twitter Gambar 4.88 Tampilan diagram aktivitas pada aplikasi Twitter berdasarkan waktu Gambar 4.89 Tampilan Treemap aktivitas pada aplikasi Twitter Gambar 4.90 Tampilan aktivitas dexload pada aplikasi Twitter Gambar 4.91 Tampilan aktivitas tulis data pada aplikasi Twitter Gambar 4.92 Tampilan aktivitas baca data pada aplikasi Twitter Gambar 4.93 Tampilan aktivitas buka jaringan pada aplikasi Twitter Gambar 4.94 Tampilan aktivitas permission pada aplikasi Twitter Gambar 4.95 Tampilan aktivitas enkripsi pada aplikasi Twitter Gambar 4.96 Tampilan aktivitas layanan pada aplikasi Twitter Gambar 4.97 Tampilan hashes pada aplikasi Twitter... 84