Geng cyber ini rampok Rp 12,7 triliun dari ratusan bank di 25 negara

Merdeka.com - Sebuah geng cybercriminal yang kini masih aktif dilaporkan telah mencuri uang sebesar USD 1 miliar atau setara Rp 12.7 triliun dari berbagai bank di setidaknya 25 negara selama dua tahun terakhir.

Aksi kejahatan cyber ini berhasil dikuak Kaspersky pada Minggu kemarin (15/2). Dalam keterangannya, pihak Kaspersky Lab menyatakan jika kelompok ini bekerja dengan sistem infiltrasi jaringan menggunakan malware untuk memata-matai komputer karyawan bank untuk memfasilitasi transfer uang secara besar-besaran.

Geng cybercriminal yang bernama Carbanak ini juga diketahui bekerja dengan menyuntik malware ke komputer di lebih dari 100 bank berbeda dan membajak sistem e-payment sejak 2013 lalu di 30 negara. Para anggota geng ini diduga berasal dari Rusia, Ukraina, dan China.

Beberapa lembaga keuangan yang sudah jadi korban Carbanak sendiri di antaranya berada di Australia, Brazil, Bulgaria, Kanada, China, Ceko, Prancis, Jerman, Hong Kong, Islandia, India, Irlandia, Maroko, Nepal, Norwegia, Polandia, Pakistan, Rumania, Rusia, Spanyol, Swiss, Taiwan, Ukraina, Inggris, dan Amerika Serikat.

Vendor keamanan komputer tersebut mengatakan jika kelompok penjahat cyber ini setidaknya membutuhkan waktu yang cukup lama sekitar dua sampai empat bulan untuk menembus ke dalam jaringan bank. Mereka meluangkan waktu untuk belajar tentang prosedur internal dan memahami kinerja pegawai bank hingga kegiatan pencurian mereka dapat berjalan dengan halus dan tak terendus.

Dalam beberapa kasus, geng ini belajar tentang sistem transfer dengan mengintip komputer administrator lewat kamera video. "Dengan cara ini kelompok kriminal di dunia maya ini dapat mengetahui setiap detail pekerjaan pegawai bank dan mampu meniru aktivitas staf untuk mentransfer uang dan menarik uang keluar," kata Kaspersky seperti dikutip PCWorld (16/2).

Dalam keterangannya, Kaspersky juga menyebutkan jika geng ini pernah mencuri hingga USD 10 juta dalam satu kali serangan ke bank. Uang tersebut ditransfer menggunakan sistem e-banking atau sistem pembayaran secara online ke rekening geng atau ke bank lain yang berada di Amerika Serikat dan China.

Dalam kasus lain, para penjahat cyber ini juga menggunakan serangan dengan sistem kendali jarak jauh ke sistem akuntansi bank, mereka menggembungkan saldo rekening terlebih dahulu untuk menutupi aksi pencurian. Sebagai contoh, Kaspersky mengatakan Carbanak akan menaikkan saldo sebuah akun semisal dari USD 1.000 menjadi USD 10.000, kemudian mereka melakukan transfer USD 9.000 ke rekening pribadi mereka.

Canggihnya lagi, geng ini juga bisa meretas ATM untuk dijadikan sasaran. Carbanak dilaporkan bisa memerintahkan mesin untuk mengeluarkan uang pada waktu tertentu, dengan kaki tangan mereka siap untuk mengambil uang tunai yang telah keluar dari ATM tersebut.

Kaspersky saat ini masih belum menjelaskan bank mana saja yang telah menjadi korban serangan geng ini. Pihaknya hanya mengatakan jika saat ini Interpol dan Europol telah turun tangan dalam penyelidikan kasus kejahatan cyber oleh Carbanak yang merugikan banyak bank ini.