Dengan bersenjatakan malware "Metel", sebuah kelompok cracker berhasil menjebol sistem keamanan bank dan mampu menarik uang tanpa batas dari ATM.
Kelompok tersebut cukup sabar dalam melancarkan serangannya.
Pertama-tama yang mereka lakukan adalah mengeksploitasi celah-celah tertentu pada browser atau menjebak pegawai bank dengan email phishing untuk mendapatkan akses ke software yang digunakan oleh administrator server.
Setelah itu mereka akan terus berusaha menyusup lebih dalam hingga akhirnya akses ke sistem yang mengatur transaksi keuangan berhasil mereka peroleh.
Begitu akses tersebut sudah ditangan, setiap transaksi ATM yang mereka lakukan akan otomatis selalu tereset kembali ke angka awal.
Dengan demikian saldo akan selalu sama berapapun banyaknya mereka menarik uang dari ATM.
Berdasarkan informasi dari situs The Register, sudah ada 30 bank di Rusia yang menjadi korban kejahatan tersebut. Bahkan ada satu bank yang kehilangan puluhan ribu dolar hanya dalam waktu satu malam melalui penarikan ATM.
Kelompok tersebut cukup sabar dalam melancarkan serangannya.
Pertama-tama yang mereka lakukan adalah mengeksploitasi celah-celah tertentu pada browser atau menjebak pegawai bank dengan email phishing untuk mendapatkan akses ke software yang digunakan oleh administrator server.
Setelah itu mereka akan terus berusaha menyusup lebih dalam hingga akhirnya akses ke sistem yang mengatur transaksi keuangan berhasil mereka peroleh.
Begitu akses tersebut sudah ditangan, setiap transaksi ATM yang mereka lakukan akan otomatis selalu tereset kembali ke angka awal.
Dengan demikian saldo akan selalu sama berapapun banyaknya mereka menarik uang dari ATM.
Berdasarkan informasi dari situs The Register, sudah ada 30 bank di Rusia yang menjadi korban kejahatan tersebut. Bahkan ada satu bank yang kehilangan puluhan ribu dolar hanya dalam waktu satu malam melalui penarikan ATM.
Tidak ada komentar:
Posting Komentar