Hacker dapat mengambil uang di ATM tanpa kartu ATM

Kali ini hacker menemukan sesuatu yang berbeda, mereka benar-benar sekarang dapat mengambil uang tunai tanpa Kartu ATM. 

Salah satu perusahaan keamanan bernama Kaspersky Lab dari Moskow melaporkan tentang cacat baru ATM melalui blog Kaspersky, menjelaskan tentang penipuan ATM meningkat di seluruh dunia. 


Terkait scam ATM Rusia berada diurutan no1  dan no 2 adalah Amerika Serikat.

Bagaimana hacker cracking Mesin ATM? 

Hacker mampu masuk ke dalam mesin ATM dengan membuka mesin ATM ini (By default master key) dan kemudian menginfeksi mesin dengan CD yang berisi malware yang dikenal sebagai Backdoor.MSIL.Tyupkin. Setelah beberapa hari, penyerang atau Hacker kembali ke mesin ATM dan menggunakan Tyupkin untuk menghapus hingga 40 tagihan tanpa perlu verifikasi.

Bagaimana ATM yang dapat terinfeksi malware? 

Anda tidak dapat mencari tahu sendiri secara manual, tetapi admin ATM tahu hal ini dengan pasti, karena virus mampu menginfeksi komputer yang menjalankan sistem operasi Windows 32-bit. Selain itu, malware Tyupkin menerima perintah hanya ditengah malam hari pada hari-hari tertentu dalam seminggu & mengeksploitasi secara tersembunyi.


Untuk sukses menjalankan program ini, hacker membutuhkan PIN khusus, yang dihasilkan melalui algoritma unik untuk malware. Setelah itu, seseorang dapat mampu menarik 40 tagihan pada suatu waktu langsung dari ATM: tidak ada akun pengguna yang diperlukan. 

Pihak Bank dapat menangkap hacker melalui kamera keamanan, untuk memasang malware ini hacker harus di tempat mesin ATM untuk menginstal atau menarik uang. Sebagian bank tidak mampu mengawasi setiap pengguna ATM, jadi ini adalah saatnya bagi pihak bank untuk lebih memperhatikan keamanan ATM mereka.

Kaspersky Lab menhyarankan agar pihak bank mengubah kunci pada lampiran ATM mereka, karena penjahat sering memiliki master key, dan mematikan alarm ketika hacker melakukan cracking ATM. Bank yang tidak memperketat keamanan bisa mengalami kerugian yang sabgat besar akibat hacking ini.

sumber: http://www.hackersnewsbulletin.com/2014/10/hackers-looting-cash-atms-without-card.html