FBI mengatakan peretas di Eropa mencuri jutaan dolar dari dunia usaha dan konsumen

WASHINGTON – Sekelompok peretas menanam virus pada ratusan ribu komputer di seluruh dunia, secara diam-diam menyita informasi perbankan pelanggan dan mencuri lebih dari $100 juta dari bisnis dan konsumen, kata Departemen Kehakiman pada hari Senin ketika mengumumkan dakwaan terhadap pria Rusia yang dituduh mendalangi upaya tersebut.

Dalam mengungkap kasus pidana tersebut, otoritas federal mengatakan mereka telah menghentikan ancaman dunia maya Eropa yang canggih, menguntungkan, dan bersifat global.

Dalam satu skema, para penjahat menginfeksi komputer dengan perangkat lunak berbahaya yang menangkap nomor rekening bank dan kata sandi, kemudian menggunakan informasi tersebut untuk secara diam-diam mengalihkan jutaan dolar dari rekening bank korban ke diri mereka sendiri. Di negara lain, mereka mengunci korban peretasan dari komputer mereka, secara diam-diam mengenkripsi file pribadi di mesin, dan mengembalikan kendali kepada pengguna hanya ketika pembayaran tebusan beberapa ratus dolar telah dilakukan.

“Para penjahat secara efektif menyimpan setiap email pribadi, rencana bisnis, proyek sains anak atau foto keluarga untuk mendapatkan uang tebusan – setiap file penting dan pribadi yang disimpan di komputer korban,” Leslie Caldwell, kepala divisi kriminal Departemen Kehakiman, mengatakan pada konferensi pers.

Bekerja sama dengan pejabat di lebih dari 10 negara lain, FBI dan lembaga lainnya baru-baru ini menyita server komputer yang menjadi pusat kejahatan tersebut, yang berdampak pada ratusan ribu komputer.

FBI menyebut tersangka pemimpinnya, Evgeniy Bogachev, 30 tahun, salah satu penjahat dunia maya paling produktif di dunia, dan mengeluarkan poster “Dicari” yang mencantumkan moniker online-nya dan menggambarkan dia sebagai penggemar perahu. Dia menghadapi tuntutan pidana di Pittsburgh, tempat dia disebutkan dalam 14 dakwaan, dan di Nebraska, tempat pengaduan pidana diajukan. Dia belum ditangkap, namun Wakil Jaksa Agung James Cole mengatakan pihak berwenang AS telah melakukan kontak dengan Rusia untuk mencoba menangkapnya.

Para pejabat mengatakan kasus ini merupakan pengingat akan berkembangnya ancaman kejahatan dunia maya, meskipun kasus ini tidak terkait dengan dakwaan spionase dunia maya yang baru-baru ini terungkap terhadap lima peretas militer Tiongkok yang dituduh mencuri rahasia dagang dari perusahaan-perusahaan AS. Kedua kelompok peretas ini menggunakan taktik serupa – termasuk mengirim email ke korban yang tidak menaruh curiga yang memasang malware – namun terdakwa asal Tiongkok adalah pejabat pemerintah yang mencari informasi yang dapat memberikan keunggulan kompetitif bagi perusahaan di negara mereka.

Operasi Bogachev, kata jaksa, terdiri dari penjahat di Rusia, Ukraina, dan Inggris yang diberi peran berbeda dalam konspirasi tersebut.

Kelompok ini dituduh mengembangkan “Gameover Zeus” – jaringan komputer yang terinfeksi yang menyadap nomor rekening bank pelanggan dan kata sandi yang diketik oleh korban – dan “Cryptolocker,” perangkat lunak berbahaya yang membajak komputer korban dan meminta pembayaran uang tebusan. Pengguna komputer yang menolak permintaan tebusan biasanya kehilangan file mereka selamanya.

Korban dari berbagai skema tersebut termasuk suku Indian Amerika di negara bagian Washington; sebuah perusahaan asuransi dan firma yang mengelola pusat bantuan hidup di Pennsylvania; departemen kepolisian setempat di Massachusetts; sebuah perusahaan pengendalian hama di North Carolina; dan operator restoran di Florida.

Surat dakwaan di Pittsburgh yang diumumkan pada hari Senin menuduh kelompok Bogachev mencoba menyedot ratusan ribu dolar dari rekening bank Haysite Reinforced Plastics di Erie, di barat laut Pennsylvania, dalam satu hari pada tahun 2011. Namun, transfer tidak dilakukan.

Pejabat Haysite tidak membalas panggilan telepon untuk memberikan komentar. Rekening tersebut berada di PNC Bank yang berbasis di Pittsburgh, yang menolak berkomentar.

Korban lainnya termasuk bank Florida yang kehilangan hampir $7 juta melalui transfer kawat tidak sah. Sebaliknya, departemen kepolisian Swansea, Mass., kehilangan $750 ketika membayar uang tebusan yang diminta oleh perangkat lunak berbahaya yang menginfeksi komputernya.

Pekan lalu, seorang hakim federal di Pittsburgh memberikan perintah penahanan sementara terhadap Bogachev dan lainnya, menuntut agar mereka menghentikan kegiatan tersebut. Perintah itu dibuka segelnya bersama dengan dakwaan pada hari Senin.