Waspada, Hacker Punya Cara Baru Menjebol Mesin ATM

Aturan YARA - pada dasarnya sebuah rangkaian penyelidikan, membantu analis untuk menemukan, mengelompokan, dan mengkategorikan sampel malware terkait dan menarik hubungan antara mereka berdasarkan pola aktivitas yang mencurigakan pada sistem atau jaringan yang memiliki kesamaan.

Setelah lama menunggu, para ahli berhasil menemukan sampel malware yang diinginkan - "tv.dll", yang kemudian dijuluki sebagai ‘ATMitch’.

Malware tersebut terdeteksi, sebanyak dua kali, berkeliaran secara bebas:  pertama dari Kazakhstan dan kedua dari Rusia.

Malware ini diinstal dan dijalankan, dari jarak jauh, pada ATM dari bank yang menjadi sasaran, melalui administrasi mesin ATM secara jarak jauh.

Setelah terpasang dan terhubung ke ATM, malware ATMitch berkomunikasi dengan ATM seolah-olah malware tersebut merupakan perangkat lunak yang sah.

Malware tersebut memungkinkan penjahat untuk melakukan sejumlah perintah, seperti mengumpulkan informasi tentang jumlah uang kertas di kaset ATM.

Selain itu, memberikan penjahat kemampuan untuk mengeluarkan uang setiap saat, hanya dengan menekan satu tombol saja.

Biasanya penjahat memulai dengan mendapatkan informasi tentang jumlah uang yang dimiliki oleh ATM.

Setelah itu, mereka dapat mengirimkan perintah untuk mengeluarkan sejumlah uang kertas dari kaset manapun.

Setelah menarik uang dengan cara yang aneh ini, para penjahat hanya perlu mengambil uang dan pergi.

Perampokan ATM seperti ini hanya memakan waktu hitungan detik saja!

Setelah ATM dirampok, malware akan menghapus jejak nya.

Wah, serem juga ya, untung belum pernah kejadian di Indonesia. (*)