Российские банки столкнулись с проблемой заражения банкоматов особым вирусом. Специалисты уже выявили эту проблему и знают, что злоумышленник, который введет определенный код сможет тут же получить из банкомата самые крупные банкноты, причем все.
Этой информацией поделился с представителями банковской сферы замруководителя управления безопасности Банка России г-н Сычёв. Произошло это время проведения 19 Всероссийской банковской конференции, которая прошла в Москве. Он сослался на информацию, которая поступила к нему из Центра мониторинга и реагирования на кибератаки в кредитно-финансовой области.
В этом случае, подойдя к банкомату не нужно каким-либо образом пытаться вскрыть его. Вирус уже живёт в операционке компьютера установленного внутри банкомата и злоумышленнику надо лишь активировать его. То есть человек зная, определенный код, просто подходит и набирает его на клавиатуре. Далее вирус активируется и заставляет машину выдать весь самый крупный "нал" прямо в руки мошеннику. Обычно, если такая кассета (с крупным налом) заполнена деньгами "под завязку", то банкомат может выдать 40 шт. или 5-тысячных купюр или же столько, но достоинством в 1 тысячу. Забрав деньги, мошенник просто удаляется.
В России такой вирус обнаружен впервые. Газета "Коммерсант" сообщает, что в основном он внедрен в банкоматы известного производителя NCR и специалисты говорят, что там все их банкоматы работают на ОС Windows. То есть эта уязвимость характерна пока в основном для банкоматов этого производителя.
Справедливости ради стоит отметить, что в мире уже были замечены похожие случаи хищения денежных средств из банкоматов и это могут сделать только профессиональные хакеры, в распоряжении которых есть специальные технологии взлома. Хакеры идут на взлом внешнего контура сети кредитного учреждения и далее проникают в банкоматную сеть.
Также пока не найден и способ устранения этой проблемы. Ранее обычно при перезагрузке банкомата вирус полностью удалялся из памяти компьютера. Но сейчас он прописывает себя в раздел автозагрузки операционки и после перезапуска снова готов действовать.
Единственно, что теперь об этом вирусе предупреждено всё банковское сообщество России. Но специалисты пока разводят руками...
Специально для mmgp.ru
https://text.ru/antiplagiat/58cfc3330d187
20.03.2017, 15:03
