( pcs)
GambarBarangjmlBeratTotal
keranjang belanja anda kosong
00,00Rp 0

DENGAN PHISHING, HACKER CARBANAK CURI UANG US$1 MILIAR DARI 100 BANK

Senin, Oktober 19th 2015.

DENGAN PHISHING, HACKER CARBANAK CURI UANG US$1 MILIAR DARI 100 BANKSedikitnya 100 bank di seluruh dunia telah dideteksi menjadi korban kejahatan dunia maya (cybercrime) dari sindikat hacker bernama Carbanak. Jumlah kerugian ditaksir mencapai US$1 miliar atau sekitar Rp12,7 triliun.

Menurut data Kaspersky Lab, tindak kejahatan Carbanak ternyata sudah dilakukan sejak tahun 2013. Mereka menyerang hingga 100 bank, sistem e-payment, dan lembaga keuangan lainnya di 30 negara. Target Carbanak termasuk organisasi keuangan di Rusia, Amerika Serikat, Jerman, Tiongkok, Ukraina, Kanada, Hong Kong, Taiwan, Rumania, Perancis, Spanyol, Norwegia, India, Inggris, Polandia, Pakistan, Nepal, Maroko , Islandia, Irlandia, Republik Ceko, Swiss, Brazil, Bulgaria, dan Australia.

Dalam setiap serangannya, Carbanak ditengarai bisa mencuri dana sampai dengan US$10 juta. Aksi mereka rata-rata memerlukan waktu antara dua hingga empat bulan, sejak menginfeksi komputer pertama di jaringan perusahaan bank hingga membawa lari uang yang dicuri.DENGAN PHISHING, HACKER CARBANAK CURI UANG US$1 MILIAR DARI 100 BANK

Modus operandi Carbanak antara lain sebagai berikut:

1.Serangan dimulai dengan mencari cara untuk masuk ke komputer karyawan bank yang ditargetkan. Caranya melalui spear phishing (memberikan tautan tipuan untuk mencuri identitas korban), lalu menginfeksi komputer korban dengan malware Carbanak.

2.Setelah masuk ke komputer korban, mereka melompat ke jaringan internal dan melacak komputer administrator untuk melakukan pengamatan video. Hal ini memungkinkan mereka untuk melihat dan merekam segala sesuatu yang terjadi pada layar komputer staf yang melayani sistem transfer tunai. Dengan cara ini, para penjahat bisa mengetahui setiap detail pekerjaan karyawan bank dan mampu meniru aktivitas staf untuk mentransfer uang dan mencairkan uang.

3.Ketika tiba saatnya untuk menarik tunai uang hasil tindak kejahatan mereka, penjahat menggunakan online banking atau sistem e-payment internasional untuk mentransfer uang dari rekening bank ke rekening mereka sendiri. Dalam kasus kedua, uang yang dicuri disimpan ke bank-bank di Tiongkok atau Amerika.

4.Dalam kasus lain, penjahat cyber menembus tepat ke jantung dari sistem akuntansi, menggembungkan saldo rekening sebelum mengantongi dana tambahan melalui transaksi penipuan. Sebagai contoh: jika akun memiliki 1.000 dolar, para penjahat mengubah nilainya sehingga memiliki 10.000 dolar dan kemudian mentransfer 9.000 untuk diri mereka sendiri. Pemegang rekening tidak menduga ada masalah karena jumlah asli masih ada 1.000 dolar.

5.Selain itu, para penjahat dunia maya ini menguasai ATM bank dan memerintahkan mereka untuk mengeluarkan uang tunai pada waktu yang telah ditentukan.

“Perampokan bank ini sangat mengejutkan karena tidak ada bedanya bagi para penjahat dunia maya ini, software apa yang dipergunakan oleh bank. Jadi, bahkan jika perangkat lunak mereka unik sekalipun, bank tidak bisa merasa aman,” kata Sergey Golovanov (Principal Security Researcher, Kaspersky Lab Global Research and Analysis Team).

“Para penjahat bahkan tidak perlu meretas ke layanan bank. Setelah mereka masuk ke jaringan, mereka belajar bagaimana untuk menyembunyikan rencana jahat mereka di balik tindakan yang sah. Hal tersebut adalah perampokan cyber yang sangat licin dan profesional,” lanjut Golovanov.

Kaspersky Lab mendesak semua organisasi keuangan untuk berhati-hati memindai jaringan mereka terhadap kehadiran Carbanak dan, jika terdeteksi, melaporkan gangguan kepada penegak hukum.

Inilah tanda-tanda yang bisa menjadi indikasi adanya ancaman Carbanak di jaringan bank:

1.Terdapat file dengan ekstensi .bin di lokasi: \All Users\%AppData%\Mozilla\ atau c:\ProgramData\Mozilla

2.Terdapat file svchost.exe di katalog Window\System32\com\

3.Ditemukan service-service yang berakhiran “sys”, yang menduplikasi service dengan nama sama tanpa mengandung “sys” pada deretan Windows services yang aktif.

4.Terdapat file Paexec di katalog Windows\ yang membantu menjalankan perintah di remote machine.

 

Produk terbaru

Rp (Hubungi CS)
Order Sekarang » SMS : 087875741110
ketik : Kode - Nama barang - Nama dan alamat pengiriman
Nama BarangPerumahan Syariah Ummi Residence
Harga Rp (Hubungi CS)
Lihat Detail
Rp 29.900 39.000
Order Sekarang » SMS : 087875741110
ketik : Kode - Nama barang - Nama dan alamat pengiriman
Kode27670 - Optimals Oxygen Boost Face Blotting Tissues
Nama BarangOptimals Oxygen Boost Face Blotting Tissues
Harga Rp 29.900 39.000
Anda HematRp 9.100 (23.33%)
Lihat Detail
Rp 139.000 198.000
Order Sekarang » SMS : 087875741110
ketik : Kode - Nama barang - Nama dan alamat pengiriman
Kode30348 - Optimals Even Out Face Lotion SPF 30
Nama BarangOptimals Even Out Face Lotion SPF 30
Harga Rp 139.000 198.000
Anda HematRp 59.000 (29.80%)
Lihat Detail
Rp 195.000 198.000
Order Sekarang » SMS : 087875741110
ketik : Kode - Nama barang - Nama dan alamat pengiriman
KodeOptimals White Skin Youth
Nama BarangOptimals White Skin Youth
Harga Rp 195.000 198.000
Anda HematRp 3.000 (1.52%)
Lihat Detail
Rp 145.000 169.000
Order Sekarang » SMS : 087875741110
ketik : Kode - Nama barang - Nama dan alamat pengiriman
KodeOptimals Body
Nama BarangOptimals Body
Harga Rp 145.000 169.000
Anda HematRp 24.000 (14.20%)
Lihat Detail
Rp 129.000 179.000
Order Sekarang » SMS : 087875741110
ketik : Kode - Nama barang - Nama dan alamat pengiriman
KodeOptimals Even Out CC Face Cream SPF 20
Nama BarangOptimals Even Out CC Face Cream SPF 20
Harga Rp 129.000 179.000
Anda HematRp 50.000 (27.93%)
Lihat Detail

Cek resi

Pengiriman