, 16 tweets, 9 min read Read on Twitter
Drone Emprit tidak bisa digunakan untuk melihat apakah Apps MySambhar itu betul ada atau tidak. Perlu digital forensik.

Tapi kita bisa lihat peta percakapan di media sosial dan online news pakai DE.

Ini peta SNA, untuk keyword: alumnisambhar, sambhar, opposite6890
Cluster team @opposite6890
Cluster team @SatpamSosmed
Coba kita bandingkan dua file APK yang dilaporkan @opposite6890 (dari file APK) dan @SatpamSosmed (dari link Virustotal yg diberikan).

Keduanya kita bandingkan menggunakan scanner Virustotal.com.
Dari basic info, tampak beda ukuran file. Versi @SatpamSosmed lebih besar (4.3 MB), versi @opposite6890 lebih kecil sedikit (4.17 MB).
Dari History file, versi @SatpamSosmed terakhir dimodifikasi 12 Feb, versi @opposite6890 tidak ada info (beberapa file APK yg valid kadang spt ini ketika dicek Virustotal).

Daftar file kedua versi berbeda. Versi @opposite6890 ada tambahan base.apk.
Yang paling mencolok adalah Info Certificate Attribute.
Versi @SatpamSosmed:
- ceritificate developer kurang dr 1 bulan (belum pengalaman membuat APK)
- developer namanya Opposite

Versi @opposite6890 :
- certificate sejak Jan 2015, harusnya udah pengalaman
- developernya Lucgu
Kita check "thumbprint" dari kedua developer di Google:
- versi @SatpamSosmed belum pernah publish APK (belum dikenal)
- versi @opposite6890 sudah pernah bikin banyak APK

Jika developer Lucgu bukan pembuat APK, bisa segera lapor ke polisi, biar publik tahu itu bukan bikinannya.
Ini yang menarik, bagian "Interesting Strings". Berisi informasi seperti hostname, IP, atau server yang dihubungi oleh Apps ketika dijalankan.

Versi @SatpamSosmed ada "swararakyat.com" yg terhubung ke Opposite.
Versi @opposite6890 ada IP "120.29.226.193" milik Mabes.
Mana yang benar? Saya tidak tahu, info yang ada belum cukup buat saya.

Para ahli digital forensik sangat dibutuhkan bantuannya.
Diuji yang sebenarnya, dan dilaporkan apa adanya, demi NKRI yang jujur, bersih, dan tidak spekulatif.
Tentang 4 IP address yang menjadi "Destination" dari app tersebut ketika dijalankan, kita bisa cek menggunakan situs whois.com.

Hasilnya: 3 IP milik Facebook, dan 1 IP milik Mabes.

Harusnya lebih dari 4 IP, karena App jg terhubung ke Twitter.
Mengapa IP itu digunakan?

Nah, ini ada search engine untuk Internet of Things. Untuk Industri 4.0, dimana semua device connected.

Situsnya: shodan.io

Silahkan masukkan IP address tsb ke situ.
Lihat apa apakah ada hubungannya dg mysambhar.
Saya baru nemu file APK versi SatpamSosmed.

1/ Download file APK
2/ Decompile
3/ Download source code
4/ Periksa 3 file penting

Hasilnya: ternyata SatpamSosmed dan Opposite6890 sama-sama sepakat bahwa IP 120.29.226.193 ada dalam source code APK versi mereka.
DE ndak punya data soal penggunaan Apps ini.
Info hanya dari Opposite6890 ini.

Analisis saya:
- follower alumnisambhar: buzzer dan alumni
- buzzer share meme spt umumnya buzzer 01
- alumni: kegiatan sehari2, bukan kampanye

App blm banyak dipakai. Belum terbukti nyebar hoax.
Diluar dugaan saya, tren percakapan soal opposite6890 dan alumni sambhar ini ternyata masih tinggi meski sudah melewati weekend. Biasanya tren lenyap saat weekend, senin sudah ganti isu baru.

Tapi sempai kemaren masih tinggi. Artinya publik masih ingin kejelasan yang adil.
Tren di media online juga masih ada. Namun narasinya didominasi informasi dan penjelasan dari sisi Polri.
Missing some Tweet in this thread?
You can try to force a refresh.

Like this thread? Get email updates or save it to PDF!

Subscribe to Ismail Fahmi
Profile picture

Get real-time email alerts when new unrolls are available from this author!

This content may be removed anytime!

Twitter may remove this content at anytime, convert it as a PDF, save and print for later use!

Try unrolling a thread yourself!

how to unroll video

1) Follow Thread Reader App on Twitter so you can easily mention us!

2) Go to a Twitter thread (series of Tweets by the same owner) and mention us with a keyword "unroll" @threadreaderapp unroll

You can practice here first or read more on our help page!

Follow Us on Twitter!

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just three indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3.00/month or $30.00/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal Become our Patreon

Thank you for your support!