Peningkatan jumlah APK dalam teknologi mobile dari tahun ke tahun sering kali disertai dengan munculnya APK yang mengandung malware. Dengan menggunakan kerangka kerja Metasploit, threat actor dapat menyisipkan payload pada APK jinak. Untuk menanggapi serangan semacam ini, perlu dilakukan investigasi forensik pada perangkat mobile. Penelitian ini bertujuan untuk melakukan analisis forensik pada perangkat Android yang terinfeksi APK Trojan, dengan menerapkan metodologi NIST SP 800-101 dan menggunakan alat-alat forensik seperti Magnet ACQUIRE, Mobile Verification Toolkit (MVT), Autopsy, dan SQLite DB Browser. Hasil penelitian mencakup identifikasi berbagai bukti digital seperti file APK Trojan, database WhatsApp, timeline aktivitas, file terhapus, dan dataset network traffic. Penelitian ini memberikan pemahaman tentang mekanisme serangan dan strategi mitigasi potensial untuk melindungi perangkat Android dari ancaman serupa di masa depan.

Analisis Forensik Mobile Trojan Metasploit Dengan Pendekatan National Institute Of Standards And Technology (NIST)

Creators & Authors