LAZARUS// security
/ arsip 2024

Modus Baru Skimming ATM BCA 2024 Pakai Malware Cutlet Maker

Modus Baru Skimming ATM BCA 2024 Pakai Malware Cutlet Maker
// dramatisasi visual oleh AI — bukan dokumentasi forensik
Modus Baru Skimming ATM BCA 2024 Pakai Malware Cutlet Maker — varian pixel-art
// varian pixel-art 16-bit — alternative cover
SEV 8/10 Loss $250.0K 500 korban FINANCE

PELAKU

Tidak diatribusikan

METODE

Multi-vector

Kelompok skimmer internasional memasang modul hardware berisi malware Cutlet Maker di ATM BCA. Malware ini menangkap data magnetik kartu dan PIN melalui keypad overlay. Data dikirim via Bluetooth ke perangkat penyerang dalam radius 10 meter. Modul dipasang saat maintenance ATM oleh insider yang terkompromi.

Dari Sudut Pandang Operator

Defender harus fokus pada physical hardening ATM. Pasang seal anti-tamper dengan serial number, gunakan enclosure transparan untuk komponen kritis, dan implementasi weight sensor untuk deteksi modul tambahan. Log semua aktivitas maintenance dengan foto sebelum/sesudah dan verifikasi biometric. Monitor frekuensi Bluetooth tidak dikenal di sekitar ATM - skimmer modern menggunakan BLE dengan interval transmission rendah untuk menghindari deteksi. Lakukan regular sweep dengan device seperti Skim Reaper untuk menemukan hardware tambahan.

// Butuh respons insiden serupa?

Tim IR + forensik kami standby 24/7. Audit cepat 30 menit, gratis, NDA-ready.

TIMELINE

2024-03-01
Insider memasang modul skimmer di ATM BCA
2024-03-15
Transaksi fraud pertama terdeteksi
2024-03-20
BCA menarik 15 unit ATM yang terinfeksi

PELAJARAN UNTUK TIM ANDA

  • Implementasi physical tamper detection pada ATM dengan sensor anti-skimming dan real-time alerting
  • Audit ketat vendor maintenance ATM sesuai regulasi POJK 23/2020 tentang Manajemen Risiko Teknologi Informasi
  • Penyerang akan beralih ke NFC skimming mengingat maraknya kartu contactless di Indonesia

SUMBER

JANGAN JADI BARIS BERIKUTNYA DI ARSIP INI

Setiap heist di sini dimulai dengan kelemahan yang masih ada hari ini. Kami petakan kelemahan Anda sebelum yang tak diundang menemukannya duluan.

DISKUSI (0)

Tanpa login. Tanpa email. Berkomentarlah dengan integritas.

Belum ada komentar. Jadi yang pertama bagikan analisis Anda.

Konsultasi Gratis