21 октября 2014
В «Лаборатории Касперского» расследовали хищения денежных средств из банкоматов
Сотрудники «Лаборатории Касперского» расследовали череду попыток взлома банкоматов по всему миру. Исследование выявило вредоносную программу, которая заразила устройства и дала злоумышленникам возможность хищений миллионов долларов. Расследывание получило поддержку специалистов Международной организации уголовной полиции Интерпол, которые предоставили информацию о государствах, ставших жертвами киберпреступников. В настоящее время вирусное ПО выявлено в странах Азии, Латинской Америки, а также в Европе. При этом, как выяснилось, Россия входит в число лидеров по количеству произошедших инцидентов.
Работа преступников проходит две стадии. Сначала злоумышленники получают доступ к самому устройству, применив при этом специальный загрузочный диск для установки вирусного ПО. После того, как система перезагружается, хакеры получают контроль над автоматом. Чтобы запутать следы, команды на активированую программу приходят только в конкретный, заранее предустановленный период времени в понедельник или воскресенье, в течение которого злоумышленники получают возможность похитить денежные средства из банкоматов.
Полученная с видеокамер запись показала, что преступник, не пользуется банковской картой, а вводит определенную комбинацию из цифр, после чего выходит на связь с оператором, который, в свою очередь, знает последовательность действий для получения ответного кода. Затем банкомат принимает данный код и начинает осуществлять выдачу денежных средств. Данная последовательность не может сопровождаться бесконтрольным проведением таких процедур.
По словам ведущего антивирусного эксперта «Лаборатории Касперского» Висенте Диаза, за последние годы специалисты компании наблюдали за увеличением атак на банкоматы с применение вредоносного ПО или скимеров, которыми заражают компьютеры обычных пользователей. В настоящее время фирма обеспокоена новыми возможностями хакеров, которые те используют для нанесения ущерба финансовым компаниям. Это характеризуется проведением высокоуровневых или целевых атак или заражением банкоматов. Специалисты «Лаборатории Касперского» настоятельно советуют банкам пересмотреть и проапгрейдить свою защитную систему наиболее качественными решениями для обеспечения безопасности.
