Article Per Year (5 Year)
p-Index From 2021 - 2026
0.23
P-Index
This Author published in this journals
All Journal Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer
Erdina, Catherin Naurah
Unknown Affiliation
Computer Science & IT Control & Systems Engineering Education Electrical & Electronics Engineering Engineering

Published : 1 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 1 Documents
Search

 1 
Analisis Insiden Malware Backdoor pada Sistem Extended Detection and Response Menggunakan NIST SP 800-61r3 dan MITRE D3FEND Erdina, Catherin Naurah; Farisi, Hariz; Suharsono, Aswin
Jurnal Pengembangan Teknologi dan Ilmu Komputer Vol 10 No 10 (2026): Oktober 2026
Publisher : Fakultas Ilmu Komputer (FILKOM), Universitas Brawijaya

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Penyalahgunaan PowerShell dalam aktivitas malware backdoor menjadi tantangan karena memanfaatkan utilitas resmi Windows yang dapat menyerupai aktivitas administratif. Penelitian ini menganalisis pola aktivitas dan respons terhadap Incident ID 1135 yang terdeteksi pada sistem Extended Detection and Response (XDR) dengan kategori Malware, tingkat keparahan High, 119 alert, dan 107 insights selama 29 Mei hingga 3 Juni 2026. Penelitian menggunakan pendekatan kualitatif dengan metode studi kasus berdasarkan data teknis XDR. Hasil analisis menunjukkan bahwa aktivitas diawali ketika Run.vbs dibaca oleh wscript.exe, dilanjutkan dengan eksekusi Windows.bat melalui cmd. exe, kemudian menjalankan powershell.exe menggunakan parameter -WindowStyle Hidden dan -File. Aktivitas tersebut terdeteksi melalui Antimalware Scan Interface dan berkaitan dengan MITRE ATT&CK T1059.005, T1059.003, dan T1059.001. XDR telah melakukan tindakan Prevented, Blocked, dan Terminate Process, tetapi kemunculan aktivitas berulang menunjukkan bahwa penghentian proses belum memastikan pemicu eksekusi telah dihilangkan. Berdasarkan NIST SP 800-61r3, fungsi Detect dan Respond telah didukung bukti teknis, sedangkan Recover masih memerlukan verifikasi endpoint. Rekomendasi mitigasi disusun menggunakan teknik MITRE D3FEND yang relevan. 
Co-Authors Aswin Suharsono, Aswin Farisi, Hariz