Penanganan Cryptojacking Menggunakan Pattern Matching Analysis
Arief Dwi Yulianto · eProceedings of Engineering · 2019
Abstrak Penelitian ini membuat perancangan model in-browser-mitigation menggunakan ekstensi pada Google Chrome terhadap cryptojacking dengan metode Taint Analysis. Cryptojacking (juga disebut malicious cryptomining) adalah threat model baru menggunakan resource CPU secara sembunyi untuk â€mining†suatu cryptocurrency pada browser. Dampaknya berupa kenaikan CPU Usage dan performa sistem yang lambat. Metode yang digunakan pada penelitian ini adalah pemodelan serangan dengan abuse case menggunakan teknik penyerangan Man-In-The-Middle (MITM) sebagai acuan untuk mitigasi. Perancangan model yang diusulkan dapat memberikan notii¬kasi kepada pengguna browser jika serangan cryptojacking terjadi. Dengan begitu pengguna dapat mengetahui karakteristik skrip yang berjalan pada background website. Hasil dari penelitian ini dapat memitigasi serangan cryptojacking, dari 100 sampel random website, model yang diajukan dapat mendeteksi 19 website yang terindikasi menginjeksi cryptojacking. Kata kunci :cryptomining, cryptocurrency, taint analysis, MITM, mitigasi, cryptojacking, abuse case. Abstract This research builds a model of in-browser-mitigation using extensions on Google Chrome against cryptojacking using the Taint Analysis method. Cryptojacking (also called malicious cryptomining) is a new threat model using CPU resources covertly â€mining†a cryptocurrency in the browser. The impact is a surge in CPU Usage and slow the system performance. The method used in this research is attack modeling with abuse case using the Man-In-The-Middle (MITM) attack as a testing for mitigation. The design of the proposed model can notify user if a cryptojacking attack occurs. That way the user can i¬nd out the script characteristics that run on the website background. The results of this study can mitigate cryptojacking attacks, from 100 random sample websites the proposed model can detect 19 websites indicated cryptojacking. Keywords: cryptomining, cryptocurrency, taint analysis, MITM, mitigation, cryptojacking, abuse case.