Нов вирус атакува банкомати, навлиза в банкомата, без физически контакт, за да открие и отстрани много труден проблем, пише "Комерсант". Целта на вируса - не клиентски средства, с пари от банкомат. Всяко лице, което влиза в специален код, който може да получи всички големи бележки, съдържащи се в банкомата в момента.

Спомнете си, нов начин на присвояване от банкови карти от банкомати, съобщи в петък, заместник-началник на сигурността и защитата на Централната банка на България Артьом Sychev информация. Според него, тази опция е безжична атака преди тя всъщност никога не е срещал. Централната банка предупреди банките за този метод на нападение.

"По-рано, когато говорихме за скиминг, ние говорихме за това, че нападателя винаги нещо трябва да се постави на банкомата и след това да получите някаква информация, тогава тези дни са си отишли. Нарушители не стоят на едно място. Имаше, моля: безжично такива атаки банкомат клиентите карти, "- каза Sychev.

Атакуващият единица е в близост до банкомата, и е трудно да се бори срещу измамниците използват традиционни средства, добави той.

"И на банкомата не затвори, тя е Основната новост. ATM е защитена по различни начини. Сложете отваряне сензори за движение. И когато това нещо работи от разстояние, тези сензори са безполезни. По-точно, те са за този тип атаки са безполезни. Те са добри, когато на банкомата, когато се отвори дупка изрежете ", - каза представителят на Централната банка.

Идеята е, че когато се прилага за предварително определен код, банкомат извежда всички парични касети от първия дозатора, който притежава най-голямата банкнота (наименование 1-ти или 5-ти RUB ...) - 40 броя. Вземи инструментите може да бъде всеки, който влиза в кода, но е трудно да се избере един обикновен човек, твърде продължителни опити могат да събудят подозрение за услуги за сигурност на банката.

"Кражбата на средствата от безтелесен вирус може да се направи само професионални престъпници, тъй като има нужда от достатъчно сериозна технология, - каза директорът на методология и стандартизация на Positive Technologies Дмитрий Кузнецов. - Нападателите хакват външна верига банкова мрежа допълнително проникне специалист компютър, отговарящ за мрежата от банкомати и вирусът излиза в отделен затворен контур мрежа банкомат ".

Банките, които са получили бюлетина FinCert, твърдят, че в този случай устройствата са били унищожени най-големият производител на банкомати - NCR. Да се ​​откаже от марката, но банкерите няма да, защото тези вируси могат да бъдат засегнати доста всеки банкомат.

"Идентифициране на уязвимости не е типично за даден производител, тъй като всички банкомати работят под Windows», - каза представител на една от банките.

Докато един прост и ефективен начин да се бори с новия вирус е бил изобретен.

"Когато рестартирате вируса банкомат, на теория, не трябва да се премахне от паметта, - каза ръководител на управление на информацията за сигурност на Банка ОТП Сергей Chernokozinsky. - Въпреки това, той може да се регистрира в специален раздел на стартиране на операционната система и всеки път, когато компютърът се рестартира "прероден" отново ".

Банкерите осъзнават, че постоянно се рестартира банкомат - няма изход. Остава само да се направи всичко, за да се гарантира, че на банкомата не е заразен.

"За да се предпазят от такова проникване, банките трябва да засилят защитата на външната верига и мрежа от банкомати, - казва главата на развитие на системи за самообслужване на Alfa Bank, Максим Dareshin. - Въпреки това, тази функция е, че разходите за опазване на хоста не зависи от броя на банкомати, свързани към мрежата, сто или няколко хиляди ".

"В тази ситуация, банки с малки ATM мрежи, в които се сравнява размера на разходите и рисковете, е малко вероятно да драго сърце ще се инвестира в сигурността, предпочитайки да застрахова кражба от банкомати," - каза източник на голяма банка, като признава, че това ще стимулира измамниците да се създават нови вируси.