Analisis Ransomware Wannacry Menggunakan Aplikasi Cuckoo Sandbox

Abstract

Ransomware mengakibatkan kerugian yang besar akhir-akhir ini, ransomware merupakan bagian dari malware yang melakukan enkripsi data pada targetnya. Malware tersebut kebanyakan menyerang instansi pemerintah dengan cara menyebar melalui jaringan lokal yang diawali dengan menyusup melalui email atau data yang tidak terpercaya. Untuk mengetahui hal apa saja yang dilakukan malware ketika sedang melakukan penyerangan perlunya untuk melakukan analisis baik menggunakan teknik statis maupun dinamis. Pada Cuckoo Sandbox terdapat teknik analisis dinamis dan statis, didalam analisis dinamis Cuckoo Sandbox menjalankan malware dalam lingkungan virtual sehingga dapat meminimalisir adanya penyebaran malware. Analisis statis dilakukan dengan cara melakukan dekompilasi malware tanpa melakukan uji coba secara langsung, sedangkan analisa dinamis melakukan uji malware dengan cara eksekusi cara langsung. Dengan perangkat lunak Cuckoo Sandbox informasi data yang didapat diharapkan dapat digunakan untuk mengetahui tentang aktivitas dan kebiasaan dari Ransomware. Beberapa dari ransomware mempunyai kebiasaan yang berbeda-beda, dalam analisis yang dilakukan oleh Cuckoo Sandbox terdapat pula hasil dari analisa kebiasaan dari malware, hasil yang didapat nantinya menjelaskan perilaku yang biasa dilakukan oleh malware sewaktu menginfeksi.