Технологии | Главное

Хакеры добрались до банкоматов

Технологии 26 марта 2009 г., 00:00

В России обнаружен первый вирус, поражающий банкоматы. Вирус способен как украсть средства со счетов держателей карт, так и заставить банкомат выдать злоумышленнику всю имеющуюся наличность. Эксперты по безопасности говорят, что ключевым моментом является то, умеет ли вирус передвигаться по банковским сетям или для заражения банкомата нужен физический доступ. По их мнению, защита от новой угрозы может обойтись банкам в 1,25 млрд руб.

Антивирусная компания «Доктор Веб» сообщила о вирусе, способном заражать банкоматы и считывать конфиденциальную информацию с кредитных карт. «Уникальность обнаруженного вируса состоит в его способности перехватывать данные о банковских картах пользователей — с помощью полученной информации злоумышленники получают возможность уводить со счетов людей все деньги, которыми они располагают», — говорят представители антивирусной компании. По их словам, вирус заражает только банкоматы производства американской компании Diebold.

В самой Diebold говорят, что обнаружили вирус в январе 2009 года и успели своевременно внести необходимые изменения в ПО и предупредить банки-клиенты. «Компания знает о существовании компьютерных вирусов, созданных для банкоматов. В январе 2009 года мы проинформировали об этом своих клиентов, банкам предоставлена специально разработанная компонента ПО и инструкция по безопасности. На данный момент случаев получения доступа к базам данных банковских клиентов не зафиксировано. Для того чтобы внедрить вредоносное ПО, мошенники должны иметь физический доступ к «начинке» конкретного банкомата», — говорится в сообщении Diebold. Представители Visa и MasterCard отказались от комментариев. «В настоящее время всеми заинтересованными сторонами проводится активная работа по анализу причин произошедшего, выявлению количества банкоматов, подвергнутых атаке со стороны мошенников, выработке технических и организационных мер, рекомендаций и требований по снижению уязвимости терминального оборудования», — говорится в сообщении Ассоциации российских членов Europay (членами ассоциации являются российские кредитные организации — участники платежной системы MasterCard. — РБК daily).

Код вируса изучил эксперт компании Perimetrix Денис Зенкин. По его словам, создатель кода должен был обладать детальной информацией об операционной системе, используемой в банкоматах, при этом код может работать с рублевыми и долларовыми счетами или счетами в гривнах, что указывает на то, что код был создан или в России, или на Украине. В «Лаборатории Касперского» также проанализировали принцип действия вируса. Зараженные машины становятся уязвимыми для дальнейших действий злоумышленника; имея специальную карточку доступа, можно снять всю наличность, имеющуюся в банкомате, а также получить доступ к информации обо всех проведенных транзакциях. «Написать код мог либо сотрудник самой Diebold, либо бывший или действующий сотрудник банка — партнера компании», — говорит Денис Зенкин. «Вирусописателю в период создания вредоносной программы нужен был постоянный доступ к банкомату, для того чтобы «тестировать» свое творение», — добавляет Александр Гостев, руководитель центра глобальных исследований и анализа угроз «Лаборатории Касперского». В Diebold отказались комментировать, проводилось ли в компании какое-то внутреннее расследование.

По словам начальника сектора платежных систем службы безопасности Газпромбанка Николая Пятиизбянцева, банковское сообщество столкнулось с хорошо организованной и высококвалифицированной группой мошенников. «Принципиальным является вопрос, может ли злоумышленник заразить банкомат по внутренней сети банка, — рассуждает г-н Зенкин, — тогда это может сделать сотрудник IT-службы банка, и надо ожидать, что подобные вирусы станут очень серьезной угрозой». «Сейчас на рынке представлено несколько антивирусов для банкоматов, в частности от McAfee и Trend Micro. Даже при самых оптовых закупках цену на софт вряд ли удастся снизить ниже 5 тыс. руб. В России сейчас имеется около 250 тыс. банкоматов. В итоге максимальные затраты на антивирусы могут составить 1,25 млрд руб.», — подсчитала Татьяна Менькова, аналитик ИК «Финам».

АНТОН БУРСАК

Заметили опечатку? Выделите ошибку и нажмите Ctrl+Enter.

Фото: rbcdaily.ru

Источник: РБК

Теги:

Твитнуть

Отправить

Твитнуть

Отправить

Комментарии к новости

В связи с ужесточением требований, связанных со сбором и хранением персональных данных, мы отказались от размещения комментариев на нашем сайте. Если вы желаете высказаться по тому или иному информационному поводу, предлагаем сделать репост публикации в любую сеть и оставить там свой комментарий на личной странице. Сбор персональных данных на этом сайте не осуществляется.

Другие новости

23 января 2024 г. МТС запустила бесплатное приложение для борьбы со спамом Компания МТС запустила бесплатное приложение, с помощью которого пользователь может определить, кто ему звонит, а также пожаловаться на спам, оно будет доступно для абонентов любых российских мобильных операторов
18 января 2024 г. Samsung представил новые флагманы с искусственным интеллектом Новинки стали первыми смартфонами Samsung с собственным искусственным интеллектом Galaxy AI. Он позволит использовать «умный» поиск на основе разработанной совместно с Google технологии «Обвести и найти» (Circle to Search)
22 сентября 2014 г. Россия страхуется от отключения интернета Власти России не намерены отключать пользователей Рунета от глобальной сети, сообщили в Лиге безопасного интернета. Также там разъяснили, что в информации, которую распространил ряд СМИ, содержится фактическая ошибка. Речь идет о мерах, которые нужно будет предпринять, если Россию решат отключить от глобальной сети.
14 марта 2012 г. Тендер на право управления Интернетом оказался сорван 10 марта стало известно о срыве тендера на право управления Интернетом, так как ни одно предложение не смогло удовлетворить условиям конкурса. Однако для многих новостью стал сам факт существования такого тендера. И это неудивительно: до сих пор контракт на управление Сетью подписывался только с одной корпорацией - ICANN.
20 декабря 2011 г. Сайт для обсуждения веб-трансляций с избирательных участков подвергся DDos-атаке Сайт webvybory2012.ru, созданный накануне для обсуждения проекта по установке веб-камер на всех избирательных участках страны, ночью подвергся мощной атаке. Об этом сообщил сегодня замглавы Минкомсвязи Наум Мардер на селекторном совещании с представителями регионов.

Технологии | Главное

Хакеры добрались до банкоматов

Комментарии к новости

Другие новости

Лента новостей

Подробности

Интервью

Подробности

Интервью

Интернет-конференции

2008-2024 Информационное агентство «Восток-Телеинформ»