Baca tanpa iklan
2) Dalam kasus lain penjahat cyber menembus tepat ke jantung dari sistem akuntansi, menggembungkan saldo rekening sebelum mengantongi dana tambahan melalui transaksi penipuan. Sebagai contoh: jika akun memiliki 1.000 dolar, para penjahat mengubah nilainya sehingga memiliki 10.000 dolar dan kemudian mentransfer 9.000 untuk diri mereka sendiri. Pemegang rekening tidak menduga ada masalah karena jumlah asli masih ada 1.000 dolar.
3) Selain itu, para penjahat dunia maya ini menguasai ATM bank dan memerintahkan mereka untuk mengeluarkan uang tunai pada waktu yang telah ditentukan. Ketika pembayaran jatuh tempo, salah satu anak buah geng sedang menunggu di samping mesin untuk mengumpulkan pembayaran 'sukarela' tersebut.
"Perampokan bank ini sangat mengejutkan karena tidak ada bedanya, bagi para penjahat dunia maya ini, software apa yang dipergunakan oleh bank. Jadi, bahkan jika perangkat lunak mereka unik sekalipun, bank tidak bisa mendapatkan kepuasan. Para penjahat bahkan tidak perlu untuk meretas ke layanan bank: setelah mereka masuk ke jaringan, mereka belajar bagaimana untuk menyembunyikan rencana jahat mereka di balik tindakan yang sah. Hal tersebut adalah perampokan cyber yang sangat licin dan profesional," kata Sergey Golovanov, Principal Security Researcher di Kaspersky Lab Global Research and Analysis Team.
"Serangan-serangan ini sekali lagi menggarisbawahi fakta bahwa para penjahat akan mengeksploitasi kerentanan dalam sistem apapun. Hal ini juga menyoroti fakta bahwa tidak ada sektor yang dapat menganggap dirinya kebal terhadap serangan dan harus terus-menerus menangani prosedur keamanan mereka. Mengidentifikasi tren baru dalam kejahatan cyber adalah salah satu bidang utama dimana INTERPOL bekerja dengan Kaspersky Lab untuk membantu publik dan sektor swasta untuk lebih baik lagi melindungi diri dari ancaman yang berkembang," kata Sanjay Virmani, Direktur INTERPOL Digital Crime Centre.
Kaspersky Lab mendesak semua organisasi keuangan untuk berhati-hati memindai jaringan mereka terhadap kehadiran Carbanak dan, jika terdeteksi, melaporkan gangguan kepada penegak hukum.
Untuk mempelajari lebih lanjut tentang serangan "Carbanak", silakan baca posting blog yang tersedia di Securelist.com.