Analisis Malware AsyncRAT Berdasarkan Perilaku dalam Sistem Windows 11 Menggunakan Metode Hybrid

Abstract

Meningkatnya pravelensi malware trojan menjadi ancaman terhadap keamanan informasi karena dapat membahayakan kerahasiaan, integritas, dan ketersediaan. Salah Jenis malware trojan yang masih akif dugunakan dalam berbagai serangan siber adalah Remote Access Trojan (RAT) yang memungkinkan kriminal siber untuk mendapatkan akses kontrol tidak sah dan mengendalikan sistem untuk dieksploitasi. Salah satu varian RAT yang akitif dalam serangan siber modern adalah AsyncRAT. Penelitian ini menganalisis perilaku malware AsyncRAT pada sistem operasi Windows 11 menggunakan pendekatan Hybrid yang mengkorelasikan hasil analisis statis dan dinamis untuk mendapatkan pemahaman secara komprehensif. Analisis malware AsyncRAT dilakukan di lingkungan terisolasi untuk menghindari external call back. Tahapan analisis statis dilakukan tanpa menjalankan sampel malware menggunakan PEStudio sebagai alat untuk mengidentifikasi karakteristik internal file. Analisis dinamis dilakukan dengan menjalankan sample malware di lingkungan terisolasi untuk mengamati perilaku malware selama dieksekusi dengan menggunakan Process Explorer dan Process Monitor. Analisis hybrid mengkorelasikan hasil temuan analisis statis dan dinamis, penelitian menghasilkan profil perilaku AsyncRAT.