Article Per Year (5 Year)
p-Index From 2021 - 2026
4.299
P-Index
This Author published in this journals
All Journal Jurnal Teknologi Informasi dan Ilmu Komputer Jurnal Pengembangan Teknologi Informasi dan Ilmu Komputer Jurnal Sistem Informasi, Teknologi Informasi, dan Edukasi Sistem Informasi (JUST-SI)
Farisi, Hariz
Unknown Affiliation
Computer Science & IT Control & Systems Engineering Education Electrical & Electronics Engineering Engineering

Published : 31 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 31 Documents
Search

 1   2   3   4 
Analisis Insiden Malware Backdoor pada Sistem Extended Detection and Response Menggunakan NIST SP 800-61r3 dan MITRE D3FEND Erdina, Catherin Naurah; Farisi, Hariz; Suharsono, Aswin
Jurnal Pengembangan Teknologi dan Ilmu Komputer Vol 10 No 10 (2026): Oktober 2026
Publisher : Fakultas Ilmu Komputer (FILKOM), Universitas Brawijaya

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

Penyalahgunaan PowerShell dalam aktivitas malware backdoor menjadi tantangan karena memanfaatkan utilitas resmi Windows yang dapat menyerupai aktivitas administratif. Penelitian ini menganalisis pola aktivitas dan respons terhadap Incident ID 1135 yang terdeteksi pada sistem Extended Detection and Response (XDR) dengan kategori Malware, tingkat keparahan High, 119 alert, dan 107 insights selama 29 Mei hingga 3 Juni 2026. Penelitian menggunakan pendekatan kualitatif dengan metode studi kasus berdasarkan data teknis XDR. Hasil analisis menunjukkan bahwa aktivitas diawali ketika Run.vbs dibaca oleh wscript.exe, dilanjutkan dengan eksekusi Windows.bat melalui cmd. exe, kemudian menjalankan powershell.exe menggunakan parameter -WindowStyle Hidden dan -File. Aktivitas tersebut terdeteksi melalui Antimalware Scan Interface dan berkaitan dengan MITRE ATT&CK T1059.005, T1059.003, dan T1059.001. XDR telah melakukan tindakan Prevented, Blocked, dan Terminate Process, tetapi kemunculan aktivitas berulang menunjukkan bahwa penghentian proses belum memastikan pemicu eksekusi telah dihilangkan. Berdasarkan NIST SP 800-61r3, fungsi Detect dan Respond telah didukung bukti teknis, sedangkan Recover masih memerlukan verifikasi endpoint. Rekomendasi mitigasi disusun menggunakan teknik MITRE D3FEND yang relevan. 
Co-Authors Akbar, Muhammad Aminul Arif, Anas Al Halimi Aswin Suharsono, Aswin Az Zahra, Hamidah Az Zahra, Shalsa Salisa Chamdani, Mochammad Rasya Dimas Chamdani Dwija Wisnu Brata Erdina, Catherin Naurah Fauzi, Muhammad Ikhwan Ghozy Nashrullah, Salman Hanggara, Buce Trias Ismiarta Aknuranda Issa Arwani Kevin Marcelino Ratu, Henry Milzam Radifan, Muhammad Abroor Mochamad Chandra Saputra, Mochamad Chandra Nabhan, Muhammad Nadhif Nadanta, Aflah Hanif Nadine, Zahra Salsabila Nanang Yudi Setiawan Nurhadi, Hanif Nahwan Oktoviar, Renanta Putra Pambudi, Priyanza Rahmat Parama Latief, Muhammad Raihan Paraswati, Jasmine Pratiwi Putri Pardede, Rizaldi Pattiasina, Jovial Prasetyo, Laksono Pratama, Auriel Edo Purnawirawan, Okta Purnomo, Welly Raihan, Dzikri Muhammad Riswan Septriayadi Sianturi Rizqi, M Yasir Rusyard, Reyhan Hafiz Saputra, Refano Trinanda Setiawan, Muhammad Syahrul Silalahi, Anita Margareth D Tambun, Lesnar Tjandra, Jahzeiah Paskah Trias Hanggara, Buce Uun Hariyanti, Uun Widhy Hayuhardhika Nugraha Putra Wiliska, Dea Naila Zainul Abidin