Forensik Digital Malware Android

Perangkat mobile berbasis Android telah mendominasi pasar global, menjadikannya target utama bagi para penjahat siber. Fenomena peningkatan serangan malware Android, khususnya ransomware, menimbulkan ancaman serius terhadap keamanan data pribadi maupun korporat. Ransomware mengunci atau mengenkripsi data korban dan menuntut tebusan, menyebabkan kerugian finansial yang signifikan serta kehilangan informasi yang tak ternilai. Tantangan utama dalam investigasi insiden semacam ini adalah kemampuan malware untuk mengenkripsi artefak kunci, yang menyulitkan upaya ekstraksi dan analisis bukti digital secara konvensional.

Dalam konteks forensik digital, metode akuisisi data terbagi menjadi forensik pasca-mortem (post-mortem) dan forensik langsung (live forensics). Sementara forensik pasca-mortem berfokus pada analisis data dari citra disk yang tidak aktif, metode live forensics menjadi krusial untuk menangkap data volatil yang hanya ada saat sistem beroperasi, seperti memori, koneksi jaringan aktif, dan proses yang berjalan. Data volatil ini seringkali mengandung kunci dekripsi, perintah command-and-control, atau informasi krusial lainnya yang dapat hilang jika perangkat dimatikan atau diisolasi tanpa penanganan yang tepat.

Penelitian sebelumnya telah banyak membahas forensik Android dan analisis malware secara umum, namun terdapat gap ilmiah yang signifikan dalam pendekatan spesifik terhadap akuisisi dan analisis artefak *terenkripsi* yang dihasilkan oleh ransomware Android *menggunakan metode live forensics*. Kebanyakan studi berfokus pada deteksi, pencegahan, atau analisis pasca-mortem, kurang mendalami bagaimana data kritis yang dienkripsi dapat diekstraksi dan didekripsi dari sistem yang masih hidup. Oleh karena itu, penelitian ini bertujuan untuk mengisi gap tersebut dengan menginvestigasi secara mendalam metode dan teknik yang efektif untuk menangani skenario forensik yang kompleks ini.