В России появился новый вирус, который проникает в банкоматы без какого-либо физического контакта, говорится в письме Центробанка.

Особенность вируса в том, что он находится в оперативной памяти банкомата и из-за этого его не обнаруживают антивирусы. Поэтому вирус может существовать в зараженном банкомате достаточно долго.

Вредоносная программа направлена на хищение средств непосредственно из банкомата, который при введении заданного злоумышленником кода выдает всю наличность из первой кассеты диспенсера, где находятся самые крупные купюры. Средства из банкомата может получить любой, кто введет код. Обычному человеку будет сложно подобрать комбинацию, а слишком длительные попытки могут вызвать подозрение у служб безопасности банка.

Сообщается, что поражены вирусом были только устройства крупнейшего производителя банкоматов — NCR. Однако банкиры не собираются отказываться от этой марки, поскольку подобным образом может быть поражен любой банкомат. Выявленная уязвимость нехарактерна для конкретного производителя, так как все банкоматы работают под Windows.

Специалистам пока не удалось найти простой и эффективный способ борьбы с новым вирусом. Они считают, что при перезагрузке банкомата вирус должен удаляться из оперативной памяти. Однако он может прописывать себя в специальный раздел автозагрузки операционной системы и при каждом перезапуске компьютера возрождаться вновь.

Банки с небольшими банкоматными сетями, сопоставив объем затрат и рисков, вряд ли будут охотно вкладывать средства в безопасность. Кредитные организации предпочитают застраховать банкоматы от хищений, что будет стимулировать мошенников и далее распространять новый вирус.

 Видео канал: /youtube.com/

Источник ☞