Analisis Forensik Digital pada Perangkat Android: Studi Kasus Serangan Malware

Abstract

Hingga saat ini pertumbuhan sistem operasi Android di perangkat smartphone sedang populer. Bagaimana pun, dibalik popularitas tersebut platform Android juga menjadi target peluang kejahatan dunia maya terhadap ancaman keamanan siber seperti malware. Mengidentifikasi malware ini sangat penting untuk menjaga keamanan dan privasi pengguna. Karena proses identifikasi malware yang semakin rumit, maka perlu digunakan machine learning untuk klasifikasi malware. Penelitian ini mengumpulkan fitur analisis statis dari aplikasi aman dan berbahaya. (malware). Dataset yang digunakan pada penelitian adalah dataset malware DREBIN yang merupakan dataset malware yang tersedia secara publik. Dataset tersebut terdiri dari fitur API CALL, system command, manifest permission, dan Intent. Data tersebut kemudian diproses menggunakan berbagai algoritma supervised machine learning di antaranya Support Vector Machine (SVM), Naive Bayes, Decision Tree dan KNearest Neighbors. Kami juga berkonsentrasi pada memaksimalkan pencapaian dengan mengevaluasi berbagai algoritma dan menyesuaikan beberapa konfigurasi untuk mendapatkan kombinasi terbaik dari hyper-parameter. Hasil eksperimen menunjukkan bahwa klasifikasi model SVM mendapatkan hasil terbaik dengan mencapai akurasi 96,94% dan nilai AUC (Area Under Curve) 95%.