Analisis Malware AhMyth Pada Android Menggunakan Metode Reverse Engineering
Abstract
Penggunaan smartphone berbasis Android yang meningkat pesat membawa risiko keamanan privasi dan data pengguna. Salah satu ancaman utama adalah malware berjenis Remote Access Trojan (RAT), seperti AhMyth, yang memungkinkan penyerang mengakses perangkat secara ilegal. Penelitian ini bertujuan untuk menganalisis kemampuan malware AhMyth ketika disematkan pada aplikasi WhatsApp GB yang telah dimodifikasi oleh pihak ketiga. Metode yang digunakan adalah reverse engineering untuk membandingkan perubahan kode aplikasi sebelum dan sesudah disusupi malware. Analisis dilakukan secara otomatis menggunakan Mobile Security Framework (MobSF) dan manual menggunakan JADX. Hasil analisis menunjukkan bahwa penyisipan malware menyebabkan perubahan pada struktur kode aplikasi, termasuk penambahanizin baru seperti ACCESS_ BACKGROUND_ LOCATION, READ_SMS, dan PROCESS_OUTGOING_CALLS, yang memungkinkan pengumpulan data sensitif seperti lokasi pengguna, pesan SMS, dan informasi panggilan. Malware juga meningkatkan risiko privasi dengan akses tersembunyi ke kamera, mikrofon, dan file pengguna tanpa memerlukan interaksi langsung dari korban. Penelitian ini diharapkan dapat meningkatkan kesadaran mengenai ancaman keamanan pada aplikasi Android yang tidak resmi, memberikan pemahaman tentang potensi bahaya malware, dan menjadi acuan bagi penelitian lebih lanjut dalam bidang analisis malware. Kata kunci — AhMyth, WhatsApp GB, reverse engineering, MobSF, keamanan Android
Downloads
References
[1] T. Danny Soesilo, S. Irawan, P. Studi Bimbingan dan Konseling, and U. Kisten Satya Wacana, “Pengaruh Penggunaan Smartphone Terhadap Interaksi Sosial Remaja,” Salatiga, 2022.
[2] R. Akraman, C. Candiwan, and Y. Priyadi, “Pengukuran Kesadaran Keamanan Informasi Dan Privasi Pada Pengguna Smartphone Android Di Indonesia,” J. Sist. Inf. Bisnis, vol. 8, no. 2, p. 115, 2018, doi: 10.21456/vol8iss2pp115-122.
[3] M. Alvian, H. Nasution, and A. T. Laksono, “Investigasi Serangan Backdoor Remote Access Trojan (RAT) Terhadap Smartphone,” JURIKOM (Jurnal Ris. Komputer), vol. 7, no. 4, pp. 505–510, 2020, doi: 10.30865/jurikom.v7i4.2301.
[4] A. R. Sali and D. M. Sari, “Kampanye Sosial Pencegahan Fenomena Penipuan File . APK,” JURRSENDEM, vol. 2, no. 2, pp. 51–59, 2023, doi: https://doi.org/10.55606/jurrsendem.v2i2.1549.
[5] N. Widiyasono, H. Mubarok, and A. Fatwa MF, “Analisis Malware Ahmyth pada Platform Android Menggunakan Metode Reverse Engineering,” Gener. J., vol. 6, no. Vol. 6 No. 2 (2022): Generation Journal, pp. 114–123, 2022, doi: 10.29407/gj.v6i2.17749.
[6] Y. A. Utomo, S. J. I. Ismail, and T. Zani, “Membangun Sistem Analisis Malware Pada Aplikasi Android Dengan Metode Reverse Engineering Menggunakan Remnux,” eProceedings …, vol. 4, no. 3, pp. 2000–2012, 2018, [Online]. Available: https://openlibrarypublications.telkomuniversity.ac.id/index.php/appliedscience/article/view/7164%0Ahttps://openlibrarypublications.telkomuniversity.ac.id/index.php/appliedscience/article/download/7164/7052
[7] N. Krisdayanti and I. Gunawan, “Analisis Keamanan Aplikasi Chat Android Pihak Ketiga Atau Non Playstore Menggunakan Digital Forensics,” Sekol. Tinggi Teknol. Ronggolawe Cepu, vol. 16, no. 2, pp. 1–5, 2022, [Online].
[8] J. Tomy, J. Thomas, N. Jacob, and M. L. Varghese, “Securing Android Phones against Potential Thefts : AhMyth Android RAT,” vol. 2, no. Vol. 2 No. 1 (2020): NCECA 2020, pp. 2–7, 2020, [Online]. Available: https://ajcejournal.in/nceca/article/view/27
[9] D. Hindarto, “Perbandingan Kinerja Akurasi Klasifikasi K-NN, NB dan DT pada APK Android,” JATISI (Jurnal Tek. Inform. dan Sist. Informasi), vol. 9, no. 1, pp. 486–503, 2022, doi: 10.35957/jatisi.v9i1.1542.
[10] A. Kartono and A. Sularsa, “Membangun Sistem Pengujian Keamanan Aplikasi,” eProceedings Appl. Sci., vol. 5, no. 1, pp. 146–151, 2019.
[11] Y. A. Utomo, S. J. I. Ismail, and T. Zani, “Membangun Sistem Analisis Malware Pada Aplikasi Android Dengan Metode Reverse Engineering Menggunakan Remnux,” eProceedings …, vol. 4, no. 3, pp. 2000–2012, 2018, [Online]. Available: https://openlibrarypublications.telkomuniversity.ac.id/index.php/appliedscience/article/view/7164%0Ahttps://openlibrarypublications.telkomuniversity.ac.id/index.php/appliedscience/article/download/7164/7052
[12] S. Supri, Royana, and Munawaroh, “Implementation Of Backdoor Metasploit Framework For Android Using Windows,” SATIN - Sains dan Teknol. Inf., vol. 9, no. 1, 2023, doi: 10.33372/stn.v9i1.952.
