Hacker "Awasi" Bank Bangladesh Dua Minggu Sebelum Serangan

Dua firma keamanan siber yakni FireEye Inc dan World Informatix menginvestigasi bagaimana penjahat siber bisa menggunakan sistem yang ada untuk melawan mereka.

Menurut perusahaan keamanan siber tersebut, si penjahat menggunakan malware pada server bank untuk membuat pembayaran terlihat asli.

Sayangnya, mereka belum menemukan jejak si hacker sebab grup penjahat tersebut selalu menghilangkan jejak mereka acapkali masuk ke sistem komputer bank.

Firma keamanan siber tersebut juga yakin bahwa kejahatan yang dilakukan oleh penjahat maya untuk membobol bank sentral tersebut merupakan tindakan kriminal terencana.

"Aktor pengancam terlihat sangat termotivasi oleh uang dan sangat terorganisir," tulis laporan tersebut.

Dalam serangan tersebut, bank sentral Bangladesh seolah-olah meminta pencairan dana senilai 101 juta dollar AS ke bank sentral AS, Federal Reserve. Uang tersebut kemudian disalurkan ke Filipina dan Sri Lanka. Masing-masing 81 juta dollar ke Filipina dan 20 juta dollar ke Sri Lanka.

Menurut laporan tersebut, pembobolan uang dalam jumlah tersebut hanya sebagian dari rencana untuk membobol 1 miliar dollar AS dari rekening bank sentral Bangladesh.

Pembobolan tersebut memperlihatkan lemahnya sistem keamanan bank sentral Bangladesh, dan membuka perseteruan antara menteri keuangan dengan gubernur bank sentral Bangladesh yang akan pensiun lima bulan mendatang.

Bank di Sri Lanka menyetop transaksi dan mengembalikan uang tersebut sementara di Filipina masih hilang.

"Malware didesain spesial untuk menyerang Bank Bangladesh, terutama untuk mengoperasikan SWIFT Alliance Access Server," tulis laporan tersebut.