Analisis Artefak Forensik Ransomware pada Sistem Operasi Windows 10 Menggunakan Autopsy Berdasarkan Metode NIST SP 800-86
DOI:
https://doi.org/10.53624/w714gk87Keywords:
Forensik Digital, Ransomware Simran , Autopsy, NIST SP 800-86, WindowsAbstract
Latar Belakang: Ransomware merupakan ancaman keamanan data yang meninggalkan artefak digital untuk mendukung investigasi forensik. Tujuan: Penelitian ini bertujuan menganalisis artefak forensik simulasi ransomware Simran pada Windows 10 22H2 Home 64-bit menggunakan Autopsy berdasarkan NIST SP 800-86. Metode: Penelitian menggunakan eksperimen laboratorium dengan pendekatan dead forensic pada lingkungan virtual terisolasi. Tahapan meliputi Collection, Examination, Analysis, dan Reporting. Hasil: Simulasi ransomware mengubah ekstensi 22 file menjadi .locked dan menghasilkan ransom note README_RESTORE_FILES.txt. Metadata file menunjukkan perubahan pada pukul 16.40.36–16.40.37 WIB. Analisis Prefetch mengidentifikasi PYTHON3.EXE yang berkorelasi secara temporal dengan perubahan file. Analisis Regshot menemukan satu registry key terhapus, 42 registry key baru, 101 registry value baru, dan 82 registry value berubah. Pemeriksaan Event Log tidak menemukan bukti langsung eksekusi program maupun manipulasi log. Kesimpulan: Korelasi artefak file system, Prefetch, Registry, Event Log, dan timeline menggunakan Autopsy mendukung rekonstruksi aktivitas ransomware secara sistematis. Keterbatasan penelitian mencakup penggunaan program simulasi dan kedalaman analisis artefak sistem.
Downloads
References
Agrawal, A., Sharma, R., & Kumar, P. (2020). Dynamic Analysis of Ransomware Using Forensic Tools in Virtual Environment. International Journal of Digital Forensics, 14(2), 89–105.
Akbar, M. H., Prasetyo, B., & Widodo, S. (2022). Analisis Forensik Ransomware Menggunakan Autopsy dalam Lingkungan Virtual. Jurnal Forensik Digital Indonesia, 4(2), 112–128.
Anwar, S., Firmansyah, R., & Kusuma, D. (2023). Penerapan Kerangka DFRWS dengan Autopsy untuk Analisis Bukti Digital pada Sistem Windows. Jurnal Ke-amanan Siber Indonesia, 5(3), 200–218.
Cahyanto, A., Nugroho, H., & Putri, D. (2022). Analisis Artefak Statis pada Aplikasi WhatsApp Desktop Menggunakan Autopsy. Jurnal Teknik Informatika, 10(4), 200–212.
Dahlan, M. (2019). Penerapan Metode NIST SP 800-86 dalam Forensik Digital. Jurnal Keamanan Informasi, 4(1), 15–28.
Dasmen, R. N., Putra, A., & Wijaya, T. (2024). Pendekatan Eksperimen Laborato-rium dalam Investigasi Forensik Digital. Jurnal Forensik Digital, 6(1), 34–50.
Du, X., & Scanlon, M. (2019). Automated Artefact Classification for Digital Foren-sics Using Machine Learning. Digital Investigation, 29, S55–S66.
Ferdiansyah, A. (2018). Klasifikasi dan Analisis Malware pada Sistem Operasi Windows. Jurnal Ilmu Komputer, 6(2), 110–122.
Fleury, T., Martinez, J., & Dubois, L. (2021). Overview of Threats, Detection, and Evasion Attacks Related to PDF Malware. Computers & Security, 105, 102245.
Hajar Akbar, M., Ramadhani, S., & Nugroho, T. (2020). Deteksi Steganografi pada File Digital Menggunakan Autopsy. Jurnal Forensik Digital, 2(3), 45–56.
Hidayat, R., Susanto, B., & Maulana, F. (2022). Investigasi Static Forensic pada Sistem Windows Menggunakan Autopsy. Jurnal Teknologi Informasi dan Kea-manan, 7(2), 145–160.
Kurnadi, B., Ramadhan, F., & Setiawan, A. (2024). Memory Forensic Analysis of Windows Subsystem for Linux 2 (WSL2) on Windows 11. Jurnal Ilmiah Teknologi Informasi, 15(1), 78–95.
Neyaz, A., & Shashidhar, N. (2019). USB Artifact Analysis Using Windows Event Viewer, Registry and File System Logs. Electronics, 8(11), 1322. https://doi. org/10.3390/electronics8111322
Kusuma, H., Nugroho, A., & Prasetyo, D. (2024). Analisis Artefak Memori Volatil Menggunakan Autopsy pada Sistem Operasi Windows. Jurnal Forensik Digital dan Keamanan Informasi, 6(1), 55–72.
Maiorca, D., Biggio, B., & Roli, F. (2019). Lessons Learned from PDF-Based Attacks and Implications for Digital Forensics. Journal of Computer Virology and Hacking Techniques, 15(2), 123–135.
Minin, R., & Anwar, S. (2020). Analisis Artefak Forensik pada Browser Incognito Mode Menggunakan Autopsy. Jurnal Sistem Informasi dan Forensik, 7(2), 65–75.
Nawwar, M. (2024). Penerapan Model DFRWS untuk Analisis Bukti Digital pada Sistem Perpustakaan. Jurnal Teknologi Informasi UIN Jakarta, 8(1), 34–48.
Nugroho, T., Suryadi, A., & Ramadhan, F. (2023). Forensik Lingkungan Virtual: Analisis Image Disk VirtualBox Menggunakan Autopsy. Jurnal Ilmiah Forensik Digital, 5(3), 188–204.
Setiadji, Y. B., Priambodo, D. F., Hasbi, M., & Sabila, F. I. (2022). Identifikasi Malware Berdasarkan Artefak Registry Windows 10 Menggunakan Regshot dan Cuckoo. Jurnal Edukasi dan Penelitian Informatika (JEPIN), 8(3), 482–491. https://doi.org/10.26418/jp.v8i3.57208
Adesina, A. A., Adebiyi, A. A., & Ayo, C. K. (2022). Identification of Forensic Artifacts from the Registry of Windows 10 Device in Relation to iDrive Cloud Storage Usage. Bulletin of Electrical Engineering and Informatics (BEEI), 11(1), 521–529. https://doi.org/10.11591/eei.v11i1.3489
Beaman, C., Barkworth, A., Akande, T. D., Hakak, S., & Khan, M. K. (2021). Ransomware: Recent Advances, Analysis, Challenges and Future Research Di-rections. Computers & Security, 111, 102490. https://doi.org/10.1016/j. cose.2021.10249
Downloads
Published
Issue
Section
License
Copyright (c) 2026 Muhamad Fadillah, Harjono, Sigit Sugiyanto, Ermadi Satriya Wijaya
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
1. Hak cipta atas artikel apa pun dipegang oleh penulisnya.
2. Penulis memberikan jurnal, hak publikasi pertama dengan karya yang dilisensikan secara bersamaan di bawah Lisensi Atribusi Creative Commons yang memungkinkan orang lain untuk membagikan karya dengan pengakuan atas kepenulisan dan publikasi awal karya tersebut dalam jurnal ini.
3. Penulis dapat membuat pengaturan kontrak tambahan yang terpisah untuk distribusi non-eksklusif dari versi jurnal yang diterbitkan dari karya tersebut (misalnya, mempostingnya ke repositori institusional atau menerbitkannya dalam sebuah buku), dengan pengakuan dari publikasi awalnya di jurnal ini.
4. Penulis diizinkan dan didorong untuk memposting karya mereka secara online (misalnya, di repositori institusional atau di situs web mereka) sebelum dan selama proses pengiriman, karena hal itu dapat mengarah pada pertukaran yang produktif, serta kutipan yang lebih awal dan lebih besar dari karya yang diterbitkan.
5. Artikel dan materi terkait yang diterbitkan didistribusikan di bawah Lisensi Internasional Creative Commons Attribution-ShareAlike 4.0
How to Cite
.png)
