Analisis Aplikasi Malware pada Android Menggunakan Reverse Engineering dan Framework D4I

Abstrak

Aplikasi Undangan.apk pada platform Android telah menjadi subjek analisis mendalam untuk mengevaluasi potensi ancaman keamanan yang dibawanya. Melalui serangkaian metode analisis termasuk Qu1cksc0pe, analisis dinamis, analisis reverse engineering, dan analisis menggunakan Framework D4I, kami dapat mengungkapkan bahwa aplikasi ini menyimpan potensi serius dalam mencuri data pengguna dan mengakses informasi yang sensitif. Qu1cksc0pe memberikan wawasan tentang karakteristik aplikasi dan izin yang diberikan, sementara analisis dinamis menyoroti komunikasi aplikasi dengan server eksternal melalui API bot Telegram. Analisis reverse engineering menegaskan tujuan aplikasi untuk mencuri SMS OTP dan mengirimkannya ke server tertentu. Framework D4I mengidentifikasi urutan peristiwa dan hubungan antara artefak dalam serangan, memberikan pemahaman yang lebih dalam tentang cara kerja dan perkembangan serangan tersebut. Dengan demikian, aplikasi Undangan.apk memunculkan ancaman signifikan yang memerlukan tindakan respons keamanan yang tepat untuk melindungi pengguna dari risiko keamanan yang terkait.