28 октября 2014
Новый троян позволяет снимать наличные в банкоматах без банковской карты
«Лаборатория Касперского» обнаружила в Восточной Европе новый банковский троян Tyupkin, который дает возможность злоумышленникам выводить наличные деньги из зараженного банкомата. При получении физического доступа к устройству с загрузочного диска устанавливается вредоносный код. После этого злоумышленники могут снимать наличные деньги без использования банковской карты.
Новый вирус незначительно отличается от известного трояна Ploutus. После загрузки в систему, Tyupkin отключает антивирусное программное обеспечение (McAfee Solidcore), и ожидает ввода определенного кода через клавиатуру банкомата. Среди отличительных особенностей трояна следует отметить способность отключить банкомат от сети в случае опасности, использование режима ожидания и автоматическую активацию ночью в воскресенье и понедельник.
Для получения денег в банкомате, злоумышленник должен знать код активации меню вируса, ввести определенные команды и ключ сессии. Троян позволяет получать из банкомата по 40 банкнот за операцию. Преступники уже смогли украсть сотни тысяч долларов, не привлекая никакого внимания к своим действиям.
Троян Tyupkin также замечен в России, США и Малайзии. Заражению вирусом подвержены устройства, на которых не установлена защита, способная сохранять целостность программного обеспечения.
