Thread by @ismailfahmi

Drone Emprit tidak bisa digunakan untuk melihat apakah Apps MySambhar itu betul ada atau tidak. Perlu digital forensik.

Tapi kita bisa lihat peta percakapan di media sosial dan online news pakai DE.

Ini peta SNA, untuk keyword: alumnisambhar, sambhar, opposite6890

Cluster team @opposite6890

Cluster team @SatpamSosmed

Coba kita bandingkan dua file APK yang dilaporkan @opposite6890 (dari file APK) dan @SatpamSosmed (dari link Virustotal yg diberikan).

Keduanya kita bandingkan menggunakan scanner Virustotal.com.

Dari basic info, tampak beda ukuran file. Versi @SatpamSosmed lebih besar (4.3 MB), versi @opposite6890 lebih kecil sedikit (4.17 MB).

Dari History file, versi @SatpamSosmed terakhir dimodifikasi 12 Feb, versi @opposite6890 tidak ada info (beberapa file APK yg valid kadang spt ini ketika dicek Virustotal).

Daftar file kedua versi berbeda. Versi @opposite6890 ada tambahan base.apk.

Yang paling mencolok adalah Info Certificate Attribute.
Versi @SatpamSosmed:
- ceritificate developer kurang dr 1 bulan (belum pengalaman membuat APK)
- developer namanya Opposite

Versi @opposite6890 :
- certificate sejak Jan 2015, harusnya udah pengalaman
- developernya Lucgu

Kita check "thumbprint" dari kedua developer di Google:
- versi @SatpamSosmed belum pernah publish APK (belum dikenal)
- versi @opposite6890 sudah pernah bikin banyak APK

Jika developer Lucgu bukan pembuat APK, bisa segera lapor ke polisi, biar publik tahu itu bukan bikinannya.

Ini yang menarik, bagian "Interesting Strings". Berisi informasi seperti hostname, IP, atau server yang dihubungi oleh Apps ketika dijalankan.

Versi @SatpamSosmed ada "swararakyat.com" yg terhubung ke Opposite.
Versi @opposite6890 ada IP "120.29.226.193" milik Mabes.

Mana yang benar? Saya tidak tahu, info yang ada belum cukup buat saya.

Para ahli digital forensik sangat dibutuhkan bantuannya.
Diuji yang sebenarnya, dan dilaporkan apa adanya, demi NKRI yang jujur, bersih, dan tidak spekulatif.

Tentang 4 IP address yang menjadi "Destination" dari app tersebut ketika dijalankan, kita bisa cek menggunakan situs whois.com.

Hasilnya: 3 IP milik Facebook, dan 1 IP milik Mabes.

Harusnya lebih dari 4 IP, karena App jg terhubung ke Twitter.

Mengapa IP itu digunakan?

Nah, ini ada search engine untuk Internet of Things. Untuk Industri 4.0, dimana semua device connected.

Situsnya: shodan.io

Silahkan masukkan IP address tsb ke situ.
Lihat apa apakah ada hubungannya dg mysambhar.

Saya baru nemu file APK versi SatpamSosmed.

1/ Download file APK
2/ Decompile
3/ Download source code
4/ Periksa 3 file penting

Hasilnya: ternyata SatpamSosmed dan Opposite6890 sama-sama sepakat bahwa IP 120.29.226.193 ada dalam source code APK versi mereka.

DE ndak punya data soal penggunaan Apps ini.
Info hanya dari Opposite6890 ini.

Analisis saya:
- follower alumnisambhar: buzzer dan alumni
- buzzer share meme spt umumnya buzzer 01
- alumni: kegiatan sehari2, bukan kampanye

App blm banyak dipakai. Belum terbukti nyebar hoax.

Diluar dugaan saya, tren percakapan soal opposite6890 dan alumni sambhar ini ternyata masih tinggi meski sudah melewati weekend. Biasanya tren lenyap saat weekend, senin sudah ganti isu baru.

Tapi sempai kemaren masih tinggi. Artinya publik masih ingin kejelasan yang adil.

Tren di media online juga masih ada. Namun narasinya didominasi informasi dan penjelasan dari sisi Polri.