Reza Maulidin

Banking Trojan adalah salah satu jenis malware yang paling terkenal karena mereka dirancang untuk mencuri uang langsung dari rekening bank para pengguna perangkat mobile maupun PC. Tinba merupakan malware kecil yang sangat sulit dideteksi karena ukurannya yang kecil, lebih kecil dari Trojan lain yang biasa dikenal. Tujuan dari paper ini untuk memblokir traffic tinba. Sebelum ke tahapan bloking, tahapan awal yaitu Instrusion Detection System(IDS) atau mendeteksi traffic tinba dengan Snort Engine lalu mengenali pola unik dari traffic tersebut. Dataset yang digunakan bersumber dari Stratosphere IPS. Kemudian hasil dari Snort engine didapat data serangan yang mana akan diolah oleh machine learning random forest untuk membuktikan keakuratan dataset yang digunakan. Pada penelitian ini didapatkan akurasi sebesar 99,69%. Tahapan selanjutnya adalah Instrusion Prevention System(IPS) atau mencegah traffic tinba menggunakan Suricata engine sebagai sistem IPS nya. Pada tahapan ini dilakukan simulasi manual dengan menyerang perangkat korban. Pada tahapan akhir penelitian ini didapatkan 27 traffic tinba yang berhasil di drop/blok oleh Suricata engine mode IPS.