Tyupkin: Malware ATM Untuk Memuntahkan Uang

Penjahat cyber saat ini sudah mengembangkan malware yang dirancang untuk menarik uang tunai langsung dari ATM tanpa menggunakan kartu ATM. Malware ATM ini memungkinkan penjahat untuk mengidentifikasi jumlah uang di setiap cassette dan memanipulasi mesin untuk mengeluarkan uang yang ada di dalamnya. Pada akhir tahun 2014, Kaspersky Lab telah mengidentifikasi terjadinya infeksi di lebih dari 50 ATM, terutama di Eropa Timur, tetapi mereka juga telah menemukan kejadian seperti ini di Amerika Serikat dan negara-negara lainnya.

Para penjahat ini memanfaatkan jasa karyawan atau petugas pembersih di mal atau kantor untuk memasukkan kode jahat ke mesin ATM. Mesin ATM tersebut tetap berfungsi seperti biasa. Kaspersky menamai malware ini Tyupkin. Tyupkin dapat berjalan pada sebagaian besar mesin ATM yang bersistem operasi Windows 32bit.

Malware ini hanya bekerja pada waktu yang sudah ditentukan, yaitu Minggu dan Senin malam sehingga ia tidak akan secara tidak sengaja mengeluarkan uang jika dipakai oleh pengguna biasa. Pada hari Minggu dan Sesin malam, seseorang akan dikirimkan ke mesin ATM yang sudah dipasang malware kemudian mengetikkan serangkaian digit unik untuk melakukan pembobolan berbasiskan algoritma yang hanya diketahui oleh penjahat.



Video: Tyupkin ATM Security Breach



Berdasarkan statistik diambil dari VirusTotal, malware ini telah terlihat di negara-negara berikut:

 


Malware untuk ATM muncul ke permukaan pertama kali tahun 2008 ketika dua penjahat Lousiana, AS mengkonfigurasi ulang mesin tunai untuk membuatnya mengira memiliki mata uang yang lebih kecil daripada sebenarnya.