Gaya Baru Kuras ATM

Nah, begitu kabel tersambung dengan alat milik peretas, maka peretas bisa dengan leluasa mengirimkan perintah menarik uang dengan kartu ATM seadanya. 

Baca Juga

Jangan Percaya Ada yang Ngaku-ngaku Perekrut BUMN atau Tech Titan di LinkedIn

Metode lainnya yakni mengendalikan remote beberapa ATM. Dalam metode ini, tulis Snow, peretas akan menggunakan teknik yang sama pada memutus jaringan mesin ATM.

Tapi, dalam teknik ini peretas bekerja sama dengan orang dalam bank. Peretas membeli tool kunci dari orang dalam bank untuk membuka sasis ATM. 

Baca Juga

AI Sekarang bisa Meretas dalam 31 Detik Tanpa Bantuan Manusia

Tools kunci tersebut hanya membantu peretas membuka jaringan di dalam mesin ATM dan dia bisa memutus kabel jaringan perbankan. 

Jaringan perbankan yang menghubungkan ATM umumnya tak tersegmentasi dan ATM dapat dikonfigurasi secara tidak benar. Kondisi ini peretas bisa menodai beberapa ATM sekaligus, meskipun peretas terhubung hanya satu dari beberapa ATM tersebut. Setelah itu, peretas bisa menarik uang sepuasnya dari mesin ATM yang telah terinfeksi. 

Baca Juga

Masih Ingat Gary McKinnon? Hacker yang Pernah Menghebohkan Pentagon dan NASA Kini Jadi Produser Musik

Peretas memang banyak akal. Selain cara di atas, penjahat siber juga punya serangan black box untuk menarik uang di dalam ATM. 

Pada metode ini, peretas memanfaatkan tool kunci dari orang dalam perbankan atau di pasar gelap. Tool itu untuk membuka mesin ATM, bedanya pada metode ini, peretas memutus akses jaringan ke mesin ATM dan menghubungkan port USB pada mesin ATM ke black box. Peretas kemudian mengubah mode mesin ATM menjadi mode perawatan atau supervision mode. 

Begitu ATM masuk mode tersebut, peretas memastikan layar ATM berubah menjadi 'dalam perbaikan' atau 'out of service' padahal kenyataannya ATM masih bisa berfungsi menarik uang. 

Peretas juga bisa mengendalikan mode ATM ini secara jarak jauh melalui smartphone. Peretas bisa cukup mengetuk tombol perintah di smartphone dari jarak jauh, mulut ATM kemudian mengeluarkan uang. 

Metode lain yakni menanamkan malware baik secara fisik ke mesin ATM maupun dari jarak jauh. Kaspersky mencatat peretas banyak cara mengembangkan malware.

Kasus yang terjadi Oktober tahun lalu, peretas terendus mengembangkan malware yang disebut Cultet Maker untuk memuntahkan uang di ATM. Parahnya malware ini dijual secara bebas di pasar gelap Darknet. 

Halaman Selanjutnya

Kaspersky menuliskan, Cutlet Maker diperjualbelikan sejak 27 Maret 2017, namun saat para peneliti menyelidikinya lebih jauh, sampel yang paling awal sebenarnya telah terdeteksi beredar oleh komunitas keamanan sejak Juni 2016. Pada saat itu sampel diserahkan ke layanan publik multi-scanner dari Ukraina, namun kemudian ada juga pengiriman dari negara lainnya.