Perpustakaan Digital ITB

Perkembangan ancamansiberyangsemakinkompleks,khususnya spyware modern dengan kemampuan stealth, menimbulkantantanganseriusdalamprosesdeteksi oleh perangkat anti-spyware. Spyware jenis inimampumenyamarkanaktivitasnya sehingga dapatmelakukanpengumpulandata(data crawling) danpengirimandata (data exfiltration) secaratersembunyitanpaterdeteksiolehsistemkeamanankon- vensional. Penelitianinibertujuanuntukmengimplementasikanmekanisme data crawling dan data exfiltration pada spyware mode stealth serta mengevaluasikapa- bilitas perangkat anti-spyware dalam mendeteksiaktivitastersebut.Metodepeneli- tian yangdigunakanadalah Design ResearchMethodology (DRM) yangmencakup tahap klarifikasimasalah,studideskriptif,perancangansolusi,hinggaevaluasi.Im- plementasi dilakukandenganmembangunmodul crawling untuk pengumpulandata dari sistemtargetdanmodul exfiltration untuk pengirimandatakeservereksternal secara terstruktur.Sistemdirancanguntukmensimulasikanperilaku spywarestealth dalam lingkunganpengujianyangterkontrol.Evaluasidilakukandenganmenguji aktivitas yangdihasilkanterhadapbeberapaperangkat anti-spyware modern. Hasil pengujian menunjukkanbahwapadaskenario standalone module, WindowsDefen- der,AVG,danAvasttidakmelakukandeteksimaupunpemblokiran,dengantingkat keberhasilan pengirimandatamencapai100%keserverpengujian.Padaskenario integrated payload, WindowsDefenderdanAvastjugatidakmendeteksiaktivitas berbahaya selamaseluruhproseseksekusi,termasuk crawling dan eksfiltrasi.Se- mentara itu,AVGsempatmengidentifikasi payload sebagai suspicious file, namun setelah prosespemindaianfiledinyatakanamandanseluruhdatatetapberhasildiek- sfiltrasi. Akantetapi,padapercobaanlanjutanmenggunakanberkas .exe yang sama, AVGsecaraotomatismelakukan quarantine. Implementasimekanisme spywaremo- de stealth dengan modul data crawling dan data exfiltration menunjukkan bahwa aktivitas berbahayamasihdapatberjalandanlolosdarideteksibeberapaperangkat anti-spyware modern padaskenariopengujiantertentu