Analisis Hybrid Stalkerware Pada Perangkat Android Menggunakan PCAPdroid dan Framework MOBSF

Abstract

Stalkerware pada platform Android telah menjadi ancaman serius terhadap privasi pengguna, dengan kemampuan untuk memonitor aktivitas secara diam-diam dan seringkali disalahgunakan untuk tujuan ilegal. Penelitian ini bertujuan untuk mengkaji berbagai aspek teknis dan fungsionalitas inti, termasuk pola komunikasi jaringan, dari sampel Stalkerware APK (Android Package Kit). Dengan menerapkan pendekatan analisis hybrid, penelitian ini mengkombinasikan analisis statis menggunakan Mobile Security Framework (MobSF) untuk inspeksi mendalam terhadap kode sumber, manifes, dan konfigurasi Stalkerware, dengan analisis dinamis untuk mengobservasi perilaku aktual Stalkerware saat dieksekusi. Analisis dinamis dilakukan dalam lingkungan emulator terkontrol, di mana MobSF digunakan untuk memantau interaksi sistem dan aktivitas runtime, sementara PCAPdroid secara khusus dimanfaatkan untuk menganalisis secara detail lalu lintas jaringan yang dihasilkan. Fokus analisis adalah pada identifikasi fungsionalitas pengawasan utama, teknik pengumpulan data yang digunakan, interaksi dengan sistem operasi, serta pola komunikasi dengan server pengendali. Hasil penelitian ini diharapkan dapat memberikan pemahaman teknis yang lebih mendalam mengenai mekanisme kerja varian Stalkerware terkini, mengungkap potensi risiko keamanan dan privasi yang ditimbulkannya, serta berkontribusi pada pengembangan strategi mitigasi dan peningkatan kesadaran masyarakat terhadap ancaman Stalkerware.